使用Telepresence调试Kyma K8S集群Java应用时Eclipse远程调试连接被拒

• 第一步：确认端口用途没有混淆
  8080通常为Java应用的HTTP业务端口，而非远程调试端口，Java远程调试默认端口为5005，需确认你要连接的调试端口是否和业务端口做了区分，两个端口需要分别配置转发规则。
• 第二步：检查本地端口监听状态
  执行以下命令确认8080端口确实被Telepresence进程监听：

  lsof -i :8080
  # 或者
  netstat -an | grep LISTEN | grep 8080
  

  如果没有对应Telepresence的监听记录，说明端口转发实际未生效，优先排查本地端口是否被其他进程占用，或者Telepresence启动参数错误。
• 第三步：验证K8s侧Java应用的远程调试配置
  确认集群内的Java应用启动参数已经添加了远程调试配置，示例配置如下：

  -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:5005
  

  需注意address参数必须配置为*:端口或者0.0.0.0:端口，如果只绑定127.0.0.1，集群外部无法访问调试端口。
• 第四步：校验Telepresence的端口转发规则
  确认你启动Telepresence时的端口映射参数，已经将Java应用的远程调试端口映射到本地端口，而非仅映射了业务端口。如果调试端口为5005，需要在启动命令中添加--port 5005:5005参数完成调试端口的转发。
• 第五步：提前测试端口连通性
  不要直接用Eclipse测试，先通过命令行验证端口连通性：

  telnet localhost 8080
  # 或者
  nc -zv localhost 8080
  

  如果命令行都无法连通，说明转发链路存在问题；如果命令行可以连通，检查Eclipse的远程调试配置：需选择「Socket Attach」模式，主机、端口填写正确，没有额外的代理配置影响连接。
• 第六步：确认Telepresence拦截规则正确
  如果使用Telepresence的intercept功能，确认拦截的是正确的工作负载，且端口映射匹配对应容器的端口，没有错配到其他服务。

内容的提问来源于stack exchange，提问作者saurav