无法访问Kubernetes中的Jolokia HTTPendpoint

Question

我有一个超级简单的Java库伯内特斯Tomcat应用程序在库伯内特斯内部运行，我用在minikube上运行的JVM Jolokia代理安装了它。我正在尝试配置我的库伯内特斯部署，以便我可以在容器外部访问Jolokiaendpoint。当我试图从我的minikube IP上的容器外部访问http://127.0.0.1/jolokia/versionendpoint时，我收到一个连接被拒绝。

我已经通过CATALINA_OPTS变量设置了Jolokia代理，并将其设置为在端口8778上运行，并在Dockerfile中公开了8778。我已经登录到容器，可以确认只要我在容器内就可以访问Jolokia代理。

FROM tomcat:8.0-alpine

ADD sample.war /usr/local/tomcat/webapps/
#ADD jolokia.war /usr/local/tomcat/webapps/

RUN mkdir /home/jolokia/
ADD jolokia-jvm-1.7.1.jar /home/jolokia/javaagent.jar
ENV CATALINA_OPTS="$CATALINA_OPTS -javaagent:/home/jolokia/javaagent.jar=port=8778"
RUN apk --no-cache add curl
EXPOSE 8080
EXPOSE 8778
CMD ["catalina.sh", "run"]

接下来，在我的Kube部署中，我指定设置一个nodePort来将8778映射到端口30087；当我拔出我的minikube IP并通过http://minikube-IP:30087/jolo KIA/version访问它时，我一直得到拒绝连接。这是我的部署:

--- 
apiVersion: v1
kind: Service
metadata: 
  labels: 
    app: sample-tomcat
  name: sample-tomcat
spec: 
  type: NodePort
  ports:
    - name: tomcat-port
      port: 8080
      nodePort: 30088
    - name: jolokia-port
      port: 8778
      nodePort: 30087
  selector: 
    app: sample-tomcat
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: sample-tomcat
  labels:
    app: sample-tomcat
spec:
  selector:
    matchLabels:
      app: sample-tomcat
  replicas: 1
  template:
    metadata:
      labels:
        app: sample-tomcat
    spec:
      containers:
      - name: sample-tomcat
        image: <redacted>/sampleapp:latest
        ports:
        - containerPort: 8080
        - containerPort: 8778

Jolokia 代理在我的容器内工作，但是如何在容器外部访问它？

Answer 1

我需要将 Jolokia 代理主机设置为 0.0.0.0，因为它未在CATALINA_OPTS变量中使用正确的 IP。

ENV CATALINA_OPTS="$CATALINA_OPTS javaagent:/home/jolokia/javaagent.jar=port=8778,host=0.0.0.0"