使用 intellij 在 kubernetes 中远程调试容器

Question

我尝试使用主机192.168.99.100 和端口5005 以附加模式远程调试应用程序，但它告诉我它是unable to open the debugger port。 IP 为192.268.99.100（集群通过 minikube 本地托管）。

kubectl describe service catalogservice的输出

Name:                     catalogservice
Namespace:                default
Labels:                   <none>
Annotations:              <none>
Selector:                 app=catalogservice
Type:                     NodePort
IP:                       10.98.238.198
Port:                     web  31003/TCP
TargetPort:               8080/TCP
NodePort:                 web  31003/TCP
Endpoints:                172.17.0.6:8080
Port:                     debug  5005/TCP
TargetPort:               5005/TCP
NodePort:                 debug  32003/TCP
Endpoints:                172.17.0.6:5005
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

这是 pods service.yml:

apiVersion: v1
kind: Service
metadata:
  name: catalogservice
spec:
  type: NodePort
  selector:
    app: catalogservice
  ports:
  - name: web
    protocol: TCP
    port: 31003
    nodePort: 31003
    targetPort: 8080
  - name: debug
    protocol: TCP 
    port: 5005
    nodePort: 32003
    targetPort: 5005

在这里我暴露了容器端口

spec:
  containers:
  - name: catalogservice
    image: elps/myimage
    ports:
    - containerPort: 8080
      name: app
    - containerPort: 5005
      name: debug

我构建图像的方式：

FROM openjdk:11
VOLUME /tmp
EXPOSE 8082
ADD /target/catalogservice-0.0.1-SNAPSHOT.jar catalogservice-0.0.1-SNAPSHOT.jar
ENTRYPOINT ["java", "-agentlib:jdwp=transport=dt_socket,address=5005,server=y,suspend=n", "-jar", "catalogservice-0.0.1-SNAPSHOT.jar"]

当我执行nmap -p 5005 192.168.99.100 时，我收到了

PORT     STATE  SERVICE
5005/tcp closed avt-profile-2

当我执行nmap -p 32003 192.168.99.100 时，我收到了

PORT     STATE  SERVICE
32003/tcp closed unknown

当我执行nmap -p 31003 192.168.99.100 时，我收到了

PORT     STATE  SERVICE
31003/tcp open unknown

当我执行kubectl get services 时，我收到了

NAME              TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                          AGE
catalogservice    NodePort    10.108.195.102   <none>        31003:31003/TCP,5005:32003/TCP   14m

minikube service customerservice --url 返回

http://192.168.99.100:32004

Answer 1

作为在Service 中使用NodePort 的替代方法，您还可以使用kubectl port-forward 来访问Pod 中的调试端口。

kubectl port-forward 自 Kubernetes v1.10 起允许使用资源名称（例如 pod 名称）选择匹配的 pod 进行端口转发。

您需要在 Pod 的 Deployment yaml 中公开调试端口

spec:
  containers:
    ...
    ports:
      ...
      - containerPort: 5005

然后通过

获取你的 Pod 的名称

kubectl get pods

然后向该 Pod 添加端口转发

kubectl port-forward podname 5005:5005

在 IntelliJ 中，您将能够连接到

主持人：localhost

端口：5005

Answer 2

或者，您可以使用Cloud Code Intellij 插件。 此外，如果您使用Fabric8，它会提供fabric8:debug 目标。

Answer 3

您第一次发布的 yaml 中有一个错误：

    - containerPort: 5050
      name: debug

应该是：

    - containerPort: 5005
      name: debug

在配置 IntelliJ 调试器时还需要​​使用32003 的外部端口。通过这些更改，它应该可以工作。

您可能还想考虑如何使其更灵活。过去when I've done this 我使用了不同的form for the docker start command，它允许您通过名为REMOTE_DEBUG 的环境变量打开和关闭远程调试，对您而言，它是：

CMD if [ "x$REMOTE_DEBUG" = "xfalse" ] ; then java $JAVA_OPTS -jar catalogservice-0.0.1-SNAPSHOT.jar ; else java $JAVA_OPTS -agentlib:jdwp=transport=dt_socket,address=5005,server=y,suspend=n -jar catalogservice-0.0.1-SNAPSHOT.jar ; fi

你可能会发现你想set the env var$JAVA_OPTS 来限制 jvm 内存使用以避免issues in k8s。