Server-Management mit JMX

Transkript

1 Server-Management mit JMX

2 Ziel dieses Vortrags JMX als Alternative zu bisherigen Monitoring-Schnittstellen vorstellen Einsatzmöglichkeiten aufzeigen Beispiele für die Umsetzung in JBF-Umgebungen betrachten Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 2

3 Agenda JMX Grundlagen JMX und Spring Demo Security Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 3

4 Agenda JMX Grundlagen JMX und Spring Demo Security Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 4

5 JMX Grundlagen Java Management Extensions (JSR-3) Java API zur Veröffentlichung von Management-Informationen Seit J2SE 5.0 Bestandteil der Java Plattform JConsole als Standardwerkzeug zur Überwachung Heutige Standard-Werkzeuge sprechen JMX Wily Introscope Nagios JSR-160 JMX Remote API Standard-Connector RMI ist Bestandteil jeder Implementierungen JSR-255 JMX 2.0 (derzeit keine Aktivität) Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 5

6 Wer nutzt JMX? Java Virtual Machine Speicherinformationen JIT Garbage Collection Threads Tomcat JBoss (JMX Microkernel) Weblogic Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 6

7 JMX Architektur Client Anbindung von Clients Distributed Services Level Adapter Schnittstelle Agent Level Agent Instrumentation Level Export von Schnittstellen als MBeans MBean MBean MBean Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 7

8 JConsole Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 8

9 Managed Beans (MBean) Standard MBean Einfachste Art, Beans zu implementieren Interface (Namenskonvention MBean ) und Implementierung Dynamic MBean Erstellung und Modifikation der Bean-Schnittstelle zur Laufzeit Model MBean Ähnlichkeiten mit Dynamic MBean Möglichkeit der Erzeugung im Agent Zusätzliche Lese- und Schreibmechanismen (Persistierung) Protokollierung über Notifications Open MBean Beschränkung auf Standard Java Datentypen Vereinfacht Kommunikation mit externen Programmen Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 9

10 Standard MBean Interface beschreibt exportierte Attribute und Operationen Name des Interfaces muss mit MBean enden Name der Implementierung muss Interfacename ohne MBean sein Beide müssen im gleichen Package liegen Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 10

11 Dynamic MBean Abstrakte Beschreibung der Bean über MBeanInfo-Objekt Attribute Operationen Notifications Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 11

12 Weitere Laufzeitkomponenten MBean Server Verzeichnisdienst für eine Gruppe von MBeans ObjectName Eindeutiger Objektbezeichner einer MBean innerhalb eines MBean Servers Domain + Key-Value-Paare Agent Container für MBean Server Connectoren und Adapter Connector Anbindung von Clients an einen Agent Basieren üblicherweise auf Standardprotokollen wie RMI, JNDI, Adapter Unterstützen JMX-fremde Protokolle wie SNMP oder HTTP Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 12

13 JMX Laufzeitumgebung Client Agent Connector Connector MBeanServer MBean MBean MBean Java Resource Java Resource Java Resource Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 13

14 Agenda JMX Grundlagen JMX und Spring Demo Security Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 14

15 Spring und JMX Hilfsklassen im Spring Framework Eigenen MBeanServer erstellen Außenschnittstellen aktivieren Client-Anbindung Export einfacher Beans ohne Namenskonventionen und Abhängigkeiten zu Interfaces Support für Notifications per Dependency Injection Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 15

16 JMX mit Spring Exportieren einfacher Beans... <bean name="exporter class="org.springframework.jmx.export.mbeanexporter"> <property name="beans"> <map> <entry key="jbf:name=pool" value-ref="poolbean" /> </map> </property> </bean> <bean name="poolbean" class="de.jbfagree.spring.jmx.poolbean"> <constructor-arg ref="pool"></constructor-arg> </bean>... Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 16

17 DEMO Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 17

18 Agenda JMX Grundlagen JMX und Spring Demo Security Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 18

19 JMX Security Für derart mächtige Werkzeuge ist eine vernünftige Absicherung essentiell Als elementarste Maßnahme muss die Verbindung zwingend verschlüsselt sein Des weiteren muss eine gesicherte Authentifizierung und Authorisierung vorliegen Dies ist jedoch relativ einfach zu implementieren Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 19

20 JMX Security der einfachste Weg Server Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 20

21 JMX Security der einfachste Weg Client Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 21

22 JMX Security JAAS Dateibasierte Authentifizierung und Autorisierung sind natürlich für produktive Systeme nicht geeignet Das JRE stellt für diese Aufgaben ein eigenes Subsystem bereit JAAS à Java authentication and authorisation system JAAS Autorisierung basiert auf der Verwendung von SecurityManagern und Policy- Definitionen Für Authentifizierung sind diverse Mechanismen verfügbar, unter anderem Kerberos V5 Ersetzen wir zuerst die Datei-basierte Autorisierung: Der Code sieht nahezu genau so aus wie im ersten Sample, lediglich das access.properties File wird nicht mehr verwendet Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 22

23 JMX Security JAAS Server Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 23

24 JMX Security JAAS fullblown Das Entfernen der dateibasierten Authentifizierung steht natürlich ebenfalls noch an Auch hier koppeln wir wieder JMX und JAAS Zunächst ist die beglaubigte Identität eines Benutzers zu ermitteln Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 24

25 JMX Security JAAS fullblown Unser Client könnte nun auszugsweise so aussehen Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 25

26 JMX Security JAAS fullblown Am Server ist der Unterschied ebenfalls marginal Es ist lediglich ein JMXAuthenticator, passend zur verwendeten Authentication-Methode zu erzeugen und als Property JMXConnectorServer.AUTHENTICATOR an den Connector-Server zu übergeben Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 26

27 Anwendungsbeispiele JBF Überwachung von Connection-Pools (DB, IMS, MQ) Steuerung von Pool-Größen Anzahl Connections (aktiv, aussortiert) Verwaltung von Caches Flush (IKESA) Cache-Parameter Shutdown vorbereiten Gracefull shutdown Annahme von Serviceaufrufen blockieren Start von Batchjobs/Cronlets unterbinden Messages per ACE an angemeldete Clients verschicken Blacklists verwalten Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 27

28 Fazit/Zusammenfassung JMX ist einfach zu verwenden In jeder Standard-Runtime verfügbar Unterstützung durch Application-Server-Hersteller Unterstützung in Monitoring-Werkzeugen Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 28

29 Fragen? Diskussion? Johannes Kellner Anwendungsentwicklung Technische Architektur 0 89 / Andreas Knoll Anwendungsentwicklung Technische Architektur andreas.knoll@fiducia.de 0 89 / xx xx Server-Management mit JMX Johannes Kellner, Andreas Knoll JBFOne 2011 Seite 29

30 Ihr IT-Partner Vielen Dank