Gradle升级至7.3后无法连接VisualVM，求7.2+JVM参数传递方案

问题背景 #

将项目Gradle版本从7.1.x升级至7.3.x后，出现VisualVM无法连接Kubernetes中Java 11应用的异常：端口转发可正常建立，但一旦发起VisualVM连接，端口转发随即终止。

经排查，该问题源于Gradle 7.2.x的CVE修复——Gradle 7.2启动脚本不再展开JAVA_OPTS环境变量中的参数，导致JMX相关配置未被正确传递到JVM进程。

解决方案 #

针对Gradle 7.2+的脚本逻辑变化，需调整JVM参数的传递方式，确保参数直接嵌入启动脚本而非依赖环境变量展开。以下是修正后的Gradle脚本：

ext.getJvmArgs = { jmxPort, jdwpPort, initialRamPercentage = 50.0, maxRamPercentage = 70.0 ->
    return [
        "-XX:InitialRAMPercentage=$initialRamPercentage",
        "-XX:MaxRAMPercentage=$maxRamPercentage",
        "-XX:+UseStringDeduplication",
        "-XX:+UseG1GC",
        "-Duser.timezone=UTC", // 移除多余引号，避免参数解析异常
        "-Dcom.sun.management.jmxremote",
        "-Dcom.sun.management.jmxremote.authenticate=false",
        "-Dcom.sun.management.jmxremote.ssl=false",
        "-Dcom.sun.management.jmxremote.local.only=false",
        "-Dcom.sun.management.jmxremote.port=$jmxPort",
        "-Dcom.sun.management.jmxremote.rmi.port=$jmxPort",
        "-Djava.rmi.server.hostname=0.0.0.0" // 适配K8s容器：强制RMI绑定所有网卡
    ]
}

application {
    int jmxPort = 2609
    int jdwpPort = 2611
    float initialRamPercentage = 30.0
    float maxRamPercentage = 60.0
    applicationDefaultJvmArgs = project.getJvmArgs(jmxPort, jdwpPort, initialRamPercentage, maxRamPercentage) + ['-XX:ErrorFile=/tmp/hs_err_pid%p.log']
    mainClass.set('com.xxx.yyy.AbcMain')
}

task customScript(type: CreateStartScripts) {
    mainClass = "com.xxx.yyy.XyzMain"
    applicationName = "xyz"
    int jmxPort = 2609
    int jdwpPort = 2611
    float initialRamPercentage = 30.0
    float maxRamPercentage = 60.0
    defaultJvmOpts = project.getJvmArgs(jmxPort, jdwpPort, initialRamPercentage, maxRamPercentage) + ['-XX:ErrorFile=/tmp/hs_err_pid%p.log']
    outputDir = new File(project.buildDir, 'scripts')
    classpath = jar.outputs.files + configurations.runtimeClasspath
    
    // 关键修复：手动将JVM参数写入启动脚本，绕过环境变量依赖
    doLast {
        // 修正Unix启动脚本
        unixScript.text = unixScript.text.replaceAll('DEFAULT_JVM_OPTS=.*', "DEFAULT_JVM_OPTS='${defaultJvmOpts.join(' ')}'")
        // 修正Windows启动脚本
        windowsScript.text = windowsScript.text.replaceAll('set DEFAULT_JVM_OPTS=.*', "set DEFAULT_JVM_OPTS=${defaultJvmOpts.join(' ')}")
    }
}

applicationDistribution.into("bin") {
    from(customScript)
    duplicatesStrategy = DuplicatesStrategy.EXCLUDE
}

关键修改说明 #

1. 移除参数引号：删除-Duser.timezone="UTC"中的双引号，避免启动脚本解析时错误拆分参数。
2. 添加RMI网卡绑定配置：新增-Djava.rmi.server.hostname=0.0.0.0，确保RMI服务绑定到容器所有网卡，解决K8s跨节点通信问题。
3. 强制写入启动脚本：在customScript任务中添加doLast逻辑，将defaultJvmOpts直接写入启动脚本的固定参数段，彻底绕过Gradle 7.2+对环境变量展开的限制。

若需动态调整部分JVM参数，可保留少量参数通过环境变量传递，但需在启动脚本中手动实现变量展开逻辑（例如在Unix脚本中使用eval处理）。

内容的提问来源于stack exchange，提问作者curious_soul