推薦一款Kubernetes應用性能分析工具Kubectl Flame
什么是性能分析？
性能分析是分析應用程序性能來改進代碼質量的常用方法，最流行的可視化性能分析方法是生成火焰圖。
基于 Spring 框架的 Java 應用的火焰圖
y軸是堆棧深度，x軸跨越樣本總體。每個矩形都是一個函數，其中寬度顯示它出現的頻率，從左到右的排序并不重要 (堆棧按字母順序排序)。
Kubernetes 上的性能分析
性能分析是一項較為復雜的任務，大多數探查器有兩個主要問題：
- 需要修改應用程序，通常可以通過將標志添加到執行命令或將一些性能分析庫導入代碼中來實現。
- 由于在分析過程中會嚴重影響性能，因此通常避免在生產環境中進行性能分析。
選擇正確的探查器可能會解決這些問題，但是這需要仔細去進行研究，并且通常取決于編程語言和操作系統。
在 Kubernetes 集群中運行的應用程序上執行分析時，會變得更加困難。需要部署一個包含配置文件修改的新容器鏡像，而不是當前正在運行的容器。此外，當應用程序重新啟動時，某些性能問題可能會消失，這就使得調試變得困難。
Kubectl flame
Kubectl Flame 是一個 kubectl 插件，可以以較低的開銷生成火焰圖🔥來分析應用程序性能，無需進行任何應用程序修改或停機。
項目倉庫地址：https://github.com/VerizonMedia/kubectl-flame
安裝
可以通過 Krew 來安裝 kubectl flame 插件，一旦安裝了 Krew，就可以通過如下命令進行安裝：
- $ kubectl krew install flame
使用要求
- 支持的語言：Go、Java（任何基于JVM的語言）、Python 和 Ruby
- 使用 Docker 作為容器運行時的 Kubernetes 集群（已在 GKE，EKS 和 AKS 上測試）
運行原理
kubectl-flame 通過在與目標容器相同的節點上啟動一個探查器來啟動性能分析，大多數探查器將與目標容器共享一些資源：比如通過將 hostPID 設置為 true 來啟用 PID 命名空間共享，通過掛載 /var/lib/docker 并查詢 overlayFS 來啟用文件系統共享。
在后臺kubectl-flame使用 async-profiler 來為 Java 應用程序生成火焰圖，通過共享/tmp文件夾與目標 JVM 進行交互，Golang 則支持基于 ebpf 分析，Python 支持基于 py-spy 進行分析。
kubectl flame 概述
使用實例
1. 分析 Kubernetes Pod
分析 Java 應用 mypod 1分鐘，并在將火焰圖保存到 /tmp/flamegraph.svg：
- $ kubectl flame mypod -t 1m --lang java -f /tmp/flamegraph.svg
2. 分析基于 alpine 的容器
在基于 alpine 的容器中分析 Java 應用程序需要使用 --alpine 標志：
- $ kubectl flame mypod -t 1m -f /tmp/flamegraph.svg --lang Java --alpine
注意：僅 Java 應用程序需要此 --alpine 標志，而 Go 分析則不需要該標志。
3. 分析 sidecar 容器
包含多個容器的 Pod 需要將目標容器指定為參數：
- $ kubectl flame mypod -t 1m --lang go -f /tmp/flamegraph.svg mycontainer
本文轉載自：「 k8s技術圈 」，原文：http://t.cn/A6t8p02V，版權歸原作者所有。歡迎投稿，投稿郵箱: editor@hi-linux.com。
