Server-Management mit JMX...Spring und JMX § Hilfsklassen im Spring Framework – Eigenen MBeanServer erstellen – Außenschnittstellen aktivieren – Client-Anbindung § Export

Server-Management mit JMX

Ziel dieses Vortrags

§ JMX als Alternative zu bisherigen Monitoring-Schnittstellen vorstellen

§ Einsatzmöglichkeiten aufzeigen

§ Beispiele für die Umsetzung in JBF-Umgebungen betrachten

Server-Management mit JMX | Johannes Kellner, Andreas Knoll | JBFOne 2011 | Seite 2 Copyright 2011 © Fiducia IT AG

Agenda

§ JMX Grundlagen

§ JMX und Spring

§ Demo


§ Demo

§ Security

Agenda

§ JMX Grundlagen

§ JMX und Spring

§ Demo


§ Demo

§ Security

JMX Grundlagen

§ Java Management Extensions (JSR-3)

§ Java API zur Veröffentlichung von Management-Informationen

§ Seit J2SE 5.0 Bestandteil der Java Plattform

§ JConsole als Standardwerkzeug zur Überwachung

§ Heutige Standard-Werkzeuge „sprechen“ JMX


§ Heutige Standard-Werkzeuge „sprechen“ JMX– Wily Introscope– Nagios

§ JSR-160 JMX Remote API– Standard-Connector RMI ist Bestandteil jeder Implementierungen

§ JSR-255 JMX 2.0 (derzeit keine Aktivität)

Wer nutzt JMX?

§ Java Virtual Machine– Speicherinformationen– JIT– Garbage Collection– Threads

§ Tomcat


§ JBoss (JMX Microkernel)

§ Weblogic

JMX Architektur

Distributed Services Level

Client

Schnittstelle

Adapter

Anbindung von Clients


Agent Level

Instrumentation Level

MBean MBeanMBean

Agent

Export von Schnittstellen als MBeans

JConsole


Managed Beans (MBean)

§ Standard MBean– Einfachste Art, Beans zu implementieren– Interface (Namenskonvention „MBean“) und Implementierung

§ Dynamic MBean– Erstellung und Modifikation der Bean-Schnittstelle zur Laufzeit

§ Model MBean


§ Model MBean– Ähnlichkeiten mit Dynamic MBean– Möglichkeit der Erzeugung im Agent– Zusätzliche Lese- und Schreibmechanismen (Persistierung)– Protokollierung über Notifications

§ Open MBean– Beschränkung auf Standard Java Datentypen– Vereinfacht Kommunikation mit externen Programmen

Standard MBean

§ Interface beschreibt exportierte Attribute und Operationen

§ Name des Interfaces muss mit „MBean“ enden

§ Name der Implementierung muss Interfacename ohne „MBean“ sein

§ Beide müssen im gleichen Package liegen


Dynamic MBean

§ Abstrakte Beschreibung der Bean über MBeanInfo-Objekt– Attribute– Operationen– Notifications


Weitere Laufzeitkomponenten

§ MBean Server– Verzeichnisdienst für eine Gruppe von MBeans

§ ObjectName– Eindeutiger Objektbezeichner einer MBean innerhalb eines MBean Servers– Domain + Key-Value-Paare

§ Agent


§ Agent– Container für MBean Server– Connectoren und Adapter

§ Connector– Anbindung von Clients an einen Agent– Basieren üblicherweise auf Standardprotokollen wie RMI, JNDI, …

§ Adapter– Unterstützen JMX-fremde Protokolle wie SNMP oder HTTP

Agent

JMX Laufzeitumgebung

Connector

Client

Connector


MBeanServer

MBean MBeanMBean

Java Resource Java ResourceJava Resource

Agenda

§ JMX Grundlagen

§ JMX und Spring

§ Demo


§ Demo

§ Security

Spring und JMX

§ Hilfsklassen im Spring Framework– Eigenen MBeanServer erstellen– Außenschnittstellen aktivieren– Client-Anbindung

§ Export einfacher Beans ohne Namenskonventionen und Abhängigkeiten zu Interfaces

§ Support für Notifications per Dependency Injection


§ Support für Notifications per Dependency Injection

JMX mit Spring – Exportieren einfacher Beans

...<bean name="exporter„

class="org.springframework.jmx.export.MBeanExporter"><property name="beans">

<map><entry key="jbf:name=Pool" value-ref="poolBean" />

</map></property>


</bean>

<bean name="poolBean" class="de.jbfagree.spring.jmx.PoolBean"><constructor-arg ref="pool"></constructor-arg>

</bean>...

DEMO


DEMO

Agenda

§ JMX Grundlagen

§ JMX und Spring

§ Demo


§ Demo

§ Security

JMX Security

§ Für derart mächtige Werkzeuge ist eine vernünftige Absicherung essentiell

§ Als elementarste Maßnahme muss die Verbindung zwingend verschlüsselt sein

§ Des weiteren muss eine gesicherte Authentifizierung und Authorisierung vorliegen

§ Dies ist jedoch relativ einfach zu implementieren


JMX Security – der einfachste Weg – Server


JMX Security – der einfachste Weg – Client


JMX Security – JAAS

§ Dateibasierte Authentifizierung und Autorisierung sind natürlich für produktive Systeme nicht geeignet

§ Das JRE stellt für diese Aufgaben ein eigenes Subsystem bereit

§ JAAS à „Java authentication and authorisation system“

§ JAAS – Autorisierung basiert auf der Verwendung von SecurityManagern und Policy-Definitionen


Definitionen

§ Für Authentifizierung sind diverse Mechanismen verfügbar, unter anderem Kerberos V5

§ Ersetzen wir zuerst die Datei-basierte Autorisierung:– Der Code sieht nahezu genau so aus wie im ersten Sample, lediglich das

access.properties File wird nicht mehr verwendet

JMX Security – JAAS – Server


JMX Security – JAAS – fullblown

§ Das Entfernen der dateibasierten Authentifizierung steht natürlich ebenfalls noch an

§ Auch hier koppeln wir wieder JMX und JAAS

§ Zunächst ist die beglaubigte Identität eines Benutzers zu ermitteln



§ Unser Client könnte nun auszugsweise so aussehen



§ Am Server ist der Unterschied ebenfalls marginal

§ Es ist lediglich ein JMXAuthenticator, passend zur verwendeten Authentication-Methode zu erzeugen und als Property „JMXConnectorServer.AUTHENTICATOR“ an den Connector-Server zu übergeben


Anwendungsbeispiele JBF

§ Überwachung von Connection-Pools (DB, IMS, MQ)– Steuerung von Pool-Größen– Anzahl Connections (aktiv, aussortiert)

§ Verwaltung von Caches– Flush (IKESA)– Cache-Parameter


§ Shutdown vorbereiten– Gracefull shutdown– Annahme von Serviceaufrufen blockieren– Start von Batchjobs/Cronlets unterbinden– Messages per ACE an angemeldete Clients verschicken

§ Blacklists verwalten

Fazit/Zusammenfassung

§ JMX ist einfach zu verwenden

§ In jeder Standard-Runtime verfügbar

§ Unterstützung durch Application-Server-Hersteller

§ Unterstützung in Monitoring-Werkzeugen


Fragen? – Diskussion?

Johannes KellnerAnwendungsentwicklung


AnwendungsentwicklungTechnische Architektur

[email protected] 89 / 99 43 – 39 61

Andreas KnollAnwendungsentwicklungTechnische Architektur

[email protected] 89 / 99 43 – xx xx

mailto:[email protected]

mailto:[email protected]

Ihr IT-Partner

Vielen Dank

Documents

Server-Management mit JMX...Spring und JMX § Hilfsklassen im Spring Framework – Eigenen MBeanServer erstellen – Außenschnittstellen aktivieren – Client-Anbindung § Export