![1.png](https://ucc.alicdn.com/pic/developer-ecology/da3866a1b6a441deb02e3cac70dbec5c.png)

作者 | 納海  阿里巴巴高階開發工程師

**導讀：**上篇我們介紹了應用成功上雲後，面對應用的管理，如何做可灰度的線上釋出，那麼當雲上的應用行為不符合預期的時候，您會怎麼處理呢？修改程式碼，打包，部署，然後檢視日誌？或者開遠端除錯埠遠端除錯？

相關文章推薦：

- [《SpringCloud 應用在 Kubernetes 上的最佳實踐 —— 開發篇》](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247491668&idx=1&sn=c9839f78ff31d6f5da285a259d804f53&chksm=fae6eb9bcd91628d28b0db9b53a091132df7535d320aee9c85fea241dc4e964e746b83a69dc8&scene=21#wechat_redirect)
- [《SpringCloud 應用在 Kubernetes 上的最佳實踐 — 部署篇(開發部署）》](https://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247492052&idx=1&sn=8ff93e6f7b398e6a509239910b61b975&scene=21#wechat_redirect)
- [《SpringCloud 應用在 Kubernetes 上的最佳實踐 — 部署篇(工具部署)》](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247492264&idx=1&sn=0bb4d0364b42af36886face9f3adec10&chksm=fae6e967cd916071e691a9296282755b771036a4a1182f51dadcbb3a3aebe76a6bdad298b69d&token=888059135&lang=zh_CN&scene=21#wechat_redirect)
- [《SpringCloud 應用在 Kubernetes 上的最佳實踐 — 線上釋出（可灰度）》](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247492479&idx=1&sn=ac1463d4cd7b4323590766643d92dcb0&chksm=fae6e8b0cd9161a6d02057ca28971101aec9bc8ee823f0f4d12fc9b691bc8e122e542725f7ac&scene=21#wechat_redirect)

# 前言

當雲上的應用行為不符合預期的時候，您會怎麼處理呢？修改程式碼，打包，部署，然後檢視日誌？或者開遠端除錯埠遠端除錯？

這些步驟都比較繁瑣。現在 EDAS 提供了端雲聯調的工具，讓您在本地就可以啟動應用並且能跟雲端服務聯調。只需三個步驟，您就可以在本地獲得跟雲端服務聯調的能力，下面我們一起來體驗吧！

# 開啟除錯開關

預設情況下，EDAS 端雲聯調功能是關閉的，只有開啟名稱空間中的除錯開關後，本地服務才能跟雲端聯調。您可以只對開發環境的名稱空間開啟端雲聯調，而對其他環境保持關閉，這樣既方便本地開發，也保證其他環境服務穩定。

EDAS 名稱空間的預設關閉狀態如下所示，開啟開關即可啟用此功能：

![2.png](https://ucc.alicdn.com/pic/developer-ecology/0008c8d81a6c4dd08ff598e00a0ec202.png)

# 準備可遠端訪問的節點

EDAS 端雲聯調只需一個可遠端 SSH 的 Kubernetes 叢集節點即可，如果您已具備這樣的節點可跳過此節，否則可參考如下步驟來進行配置。

在 Kubernetes 叢集內任意選擇一個機器節點，進入 ECS 例項詳情，繫結一個彈性公網 IP：

![3.png](https://ucc.alicdn.com/pic/developer-ecology/c51e0d2ecae94fad851d00b43c5af8b3.png)

繫結彈性公網 IP 後，需要設定例項安全組規則以放通 SSH 埠的流量。進入例項安全組，設定入方向規則允許訪問 SSH 的 22 埠：

![4.png](https://ucc.alicdn.com/pic/developer-ecology/976f733a37da498b91cc3f255d59788c.png)

上圖中的授權物件 0.0.0.0/0 表示 22 埠對公網開放，您可以根據本地網路的公網出口 IP 來設定授權物件，只允許您所在的網路訪問例項的 22 埠，進一步提升安全係數。

最後，設定例項登入密碼並重啟即可完成 SSH 配置：

![5.png](https://ucc.alicdn.com/pic/developer-ecology/273bf2483d7e441e8e3b88ccd3e1ae04.png)

# 配置外掛

現在我們來配置 IDE 外掛來啟用端雲聯調。此功能支援 Intellij IDEA 和 Eclipse 兩種 IDE ，配置流程相同，下面以 Intellij IDEA 來說明配置引數。

開啟 IDE 配置頁面，選擇 Alibaba Cloud Toolkit -> EDAS 頁面，勾選 Join EDAS Registry 選項，如下所示：

![6.png](https://ucc.alicdn.com/pic/developer-ecology/911a91101ac744259a2177253b0b7857.png)

引數說明如下：

- Region：您的 Kubernetes 叢集及服務所在區域；
- Namespace：EDAS名稱空間，如未看到所需的名稱空間，請參考上面的《開啟除錯開關》小節開啟端雲聯調功能；
- Gateway Host：可遠端 SSH 的節點，請參考上面的《準備可遠端訪問的節點》小節來配置；
- Username：可遠端 SSH 的賬號名。這裡可填入一個不存在的賬號，外掛會進行檢測，如不存在則進行建立；
- Password：可遠端 SSH 的賬號密碼。如果賬號不存在，則外掛使用此密碼來建立賬號；
- Server Port：您的 Spring Cloud 專案服務埠。

填入以上資訊後，點選頁面上的 Add SSH Rule 按鈕進行配置，外掛會提示授予 root 許可權來進行代理配置：

![7.png](https://ucc.alicdn.com/pic/developer-ecology/76347781dc5d44e193df9f0efd71832f.png)

授予 root 許可權，點選 Add 完成配置。至此，您已完成全部的配置流程，團隊成員可直接複用上述配置的 SSH 的節點、賬號和密碼，無需重新配置。

# 啟動應用進行聯調

現在我們跟平常一樣啟動本地應用，IDE 會提示當前處於端雲聯調狀態：

![8.png](https://ucc.alicdn.com/pic/developer-ecology/ac6cf0af1ab549fcac0f69ecc80ff731.png)

在此狀態下，本地服務能正常呼叫雲端服務，雲端服務也能呼叫本地服務。另外，您也可以使用 IDE 的除錯模式來啟動本地應用，端雲聯調同樣生效。

# 結語及後續

在本篇文章中，我們介紹了 EDAS 端雲聯調工具，藉助此工具本地服務能跟雲端服務進行聯調。端雲聯調對於可重現的問題來說是一個非常高效的解決方案，但不適用於如下問題：

- 已發生的問題；
- 不能穩定重現的問題；

對於這樣的問題，我們有更好用的解決方案：APM 監控。透過 APM 監控，您可以方便的檢視分析系統異常、服務異常、介面異常等各種異常資訊，下一講我們將詳細介紹《APM 監控》。

# 首屆雲原生微服務大會

**首屆雲原生微服務大會 PC 端地址：[https://developer.aliyun.com/topic/microservices2020#/](https://developer.aliyun.com/topic/microservices2020#/)**

> “[阿里巴巴雲原生](https://mp.weixin.qq.com/s/5i8PucCcKfFOq8MNQgrr1Q)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的公眾號。”

SpringCloud 應用在 Kubernetes 上的最佳實踐 — 診斷（線上聯調）

相關文章