如何连接OpenShift（OSE）Java应用Pod并排查内存溢出问题？

首先得确保你的Java应用开启了JMX远程连接（默认是关闭的），我给你梳理下具体操作步骤：

1. 修改Deployment的JVM启动参数
   先编辑你的Deployment配置：

   oc edit deployment/your-deployment-name
   

   在spec.template.spec.containers[0].args（如果是用command启动应用，就把参数加到对应的JVM启动命令里）添加以下参数：

   -Dcom.sun.management.jmxremote
   -Dcom.sun.management.jmxremote.port=9010
   -Dcom.sun.management.jmxremote.rmi.port=9010
   -Dcom.sun.management.jmxremote.authenticate=false
   -Dcom.sun.management.jmxremote.ssl=false
   -Djava.rmi.server.hostname=127.0.0.1
   

   这里提个关键点：rmi.port要和jmxremote.port保持一致，因为OpenShift的端口转发是单端口映射；hostname设为127.0.0.1是因为我们会把Pod端口转发到本地，这样JMX连接会指向本地地址。

2. 重启应用Pod
   保存修改后，重启Deployment让新的JVM参数生效：

   oc rollout restart deployment/your-deployment-name
   

3. 建立本地端口转发
   先找到运行中的目标Pod名称：

   oc get pods
   

   然后把Pod的9010端口转发到本地的9010端口（这个命令要保持运行状态，别关终端）：

   oc port-forward <your-pod-name> 9010:9010
   

4. 用jvisualvm连接
   打开本地的jvisualvm，点击左侧「远程」→「添加远程主机」，主机填localhost，端口填9010，双击这个远程连接就能看到你的Java应用了，点进去就能开始性能分析。

有两种常用方法，你可以按需选择：

方法一：通过jvisualvm可视化获取 #

当你用jvisualvm连上远程Pod的应用后：

• 在左侧面板找到你的应用，右键点击它
• 选择「堆转储」，等待生成完成后，jvisualvm会自动打开堆转储文件，你也可以点击「保存」把它存到本地做后续分析。

方法二：通过oc命令行直接生成（适合无图形界面环境） #

1. 在Pod内生成堆转储文件
   找到目标Pod名称，执行jmap命令生成堆转储（容器内Java进程的PID一般是1，因为大多容器里Java是主进程，不确定的话可以用oc exec <your-pod-name> -- ps aux查看）：

   oc exec <your-pod-name> -- jmap -dump:format=b,file=/tmp/heapdump.hprof 1
   

2. 把堆转储文件拷贝到本地
   将Pod内的堆转储文件复制到本地目录：

   oc cp <your-pod-name>:/tmp/heapdump.hprof ./local-heapdump.hprof
   

3. 分析堆转储
   你可以用jvisualvm或者Memory Analyzer Tool（MAT）打开本地的堆转储文件，排查内存溢出的根源。

• 确保你的Pod使用JDK镜像而非JRE镜像，因为jmap、jvisualvm这类工具只有JDK才包含（比如openjdk:17-jdk这类镜像）。
• 如果想让应用在内存溢出时自动生成堆转储，可以在JVM参数里添加：

  -XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=/tmp/heapdump.hprof
  

  这样OOM发生时会自动生成堆转储，之后用oc cp拷贝出来就行。

内容的提问来源于stack exchange，提问作者Syed Rafi