Linkerd 2.10(Step by Step)—控制平面调试端点

2021-07-07 11:08:31 浏览数 (1)

Linkerd 2.10 系列

  • 快速上手 Linkerd v2 Service Mesh(服务网格)
  • 腾讯云 K8S 集群实战 Service Mesh—Linkerd2 & Traefik2 部署 emojivoto 应用
  • 详细了解 Linkerd 2.10 基础功能,一起步入 Service Mesh 微服务架构时代
  • Linkerd 2.10(Step by Step)—1. 将您的服务添加到 Linkerd
  • Linkerd 2.10(Step by Step)—2. 自动化的金丝雀发布
  • Linkerd 2.10(Step by Step)—3. 自动轮换控制平面 TLS 与 Webhook TLS 凭证
  • Linkerd 2.10(Step by Step)—3. 自动轮换控制平面 TLS 与 Webhook TLS 凭证
  • Linkerd 2.10(Step by Step)—4. 如何配置外部 Prometheus 实例

Linkerd 2.10 中文手册持续修正更新中:

  • https://linkerd.hacker-linner.com

所有控制平面组件(Grafana 除外) 都使用 Go 的 pprof 包 通过路径 /debug/pprof 暴露运行时分析信息。

您可以使用 go tool pprof 使用提供的数据以生成多种格式(PDF、DOT、PNG 等)的输出。

提供了以下诊断(/debug/pprof 提供了带链接的摘要):

  • allocs: 过去所有内存分配的样本
  • block: 导致同步原语阻塞的堆栈跟踪
  • cmdline: 当前程序的命令行调用
  • goroutine: 所有当前 goroutine 的堆栈跟踪
  • heap: 活动对象的内存分配示例。您可以指定 gc GET 参数以在获取堆样本之前运行 GC
  • mutex: 竞争互斥锁持有者的堆栈跟踪
  • profile: CPU 配置文件。您可以在 seconds GET 参数中指定持续时间。获取配置文件后,使用 go tool pprof 命令调查配置文件。
  • threadcreate: 导致创建新 OS 线程的堆栈跟踪
  • trace: 当前程序的执行轨迹。您可以在 seconds GET 参数中指定持续时间。获取跟踪文件后,使用 go tool trace 命令调查跟踪。

示例用法

此数据通过 admin-http 端口提供。要找到此端口, 您可以检查 pod 的 yaml,或者对 identity pod,发出如下命令:

代码语言:javascript复制
kubectl -n linkerd get po 
    $(kubectl -n linkerd get pod -l linkerd.io/control-plane-component=identity 
        -o jsonpath='{.items[0].metadata.name}') 
    -o=jsonpath='{.spec.containers[*].ports[?(@.name=="admin-http")].containerPort}'

然后使用 kubectl port-forward 命令从集群外部访问该端口(在本例中,端口为 9990):

代码语言:javascript复制
kubectl -n linkerd port-forward 
    $(kubectl -n linkerd get pod -l linkerd.io/control-plane-component=identity 
        -o jsonpath='{.items[0].metadata.name}') 
    9990

现在可以使用 go tool 来检查这些数据。例如,在 PDF 文件中生成描述内存分配的图表:

代码语言:javascript复制
go tool pprof -seconds 5 -pdf http://localhost:9990/debug/pprof/allocs

0 人点赞