Warum schlägt die JMX-Verbindung zu Amazon EC2 fehl?

Question

Ich richte JMX auf einem der Dienste auf Amazon EC2-Instanz, aber es funktioniert nicht richtig. Ich verwende VisualVM, um eine Verbindung herzustellen, und nach kurzer Zeit schlägt es mit Timeout fehl. Sieht so aus, als ob es aufgrund fehlender Antwortdaten oder Verzögerungen fehlschlägt. Ich habe überprüft, dass der JMX-Port in der Sicherheitsgruppe aktiviert ist und auch mit einem anderen Port ohne aktiviertem JMX und auch mit nicht aktiviertem Port in den Einstellungen der Sicherheitsgruppe versucht. Beides schlägt sofort fehl und sieht daher anders aus. In meiner EC2-Instanz und auf meinem Desktop sind sowohl Ubuntu 12.04 als auch JDK 7 installiert.

Es stellt sich heraus, dass Ports keinen Sinn ergeben, da die Verbindung SSL-gesichert ist. Ich habe einen privaten Schlüssel und habe keine Ahnung, wie man ihn mit JConsole oder VisualVM benutzt.

Answer 1

Das funktioniert für mich. Stellen Sie die JMX-Optionen auf dem Server:

-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=<some port> 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Djava.rmi.server.hostname=localhost 

einen SSH-Tunnel Aufmachen:

ssh -i /path/to/key -D <some port> username@public_dns_address 

starten VisualVM:

jvisualvm -J-Dnetbeans.system_socks_proxy=localhost:<some port> -J-Djava.net.useSystemProxies=true 

eine Remote-Verbindung zum Server hinzufügen. Fügen Sie eine JMX-Verbindung mit dem von Ihnen für JMX angegebenen Port hinzu.

Um klar zu sein, sollte in allen drei oben genannten Fällen der gleiche Port sein.

Answer 2

JMX benötigt eine RMI-Registrierung, die auf einem offenen Port ausgeführt wird. Standardmäßig wird der RMI-Registry-Port zum Zeitpunkt des Starts zufällig ausgewählt. Bei Firewalls funktioniert er nicht gut. Seit JDK7u4 können Sie verwenden

-Dcom.sun.management.jmxremote.rmi.port=<port> 

der RMI-Port setzen verwendet werden. Dann können Sie diesen Port in der Sicherheitsgruppe aktivieren.

Beachten Sie den .rmi. Teil der obigen Einstellung, da dies normalerweise mit der com.sun.management.jmxremote.port Einstellung verwechselt wird. Sie sollten nicht!