图片来自包图网
老板直接批评了我,说我也有连带责任,怎么带的团队,质量不过关,造成重量级生产事故,好在未造成财产损失!
首先说下问题现象:内网 sandbox 环境 API 持续 1 周出现应用卡死,所有 API 无响应现象。
刚开始当测试抱怨环境响应慢的时候 ,我们重启一下应用应用恢复正常,于是没做处理。
但是后来问题出现频率越来越频繁,越来越多的同事开始抱怨,于是感觉代码可能有问题开始排查。
首先发现,开发的本地 IDE 没有发现问题。应用卡死时候数据库,Redis 都正常,并且无特殊错误日志。开始怀疑是 sandbox 环境机器问题(测试环境本身就很脆弱)。
于是 ssh 登陆服务器 ,执行以下命令:
这时发现机器还算正常,但是内心还是??,于是打算看下 JVM 堆栈信息。先看下问题应用比较耗资源的线程。
执行 top -H -p 12798,如下图:
找到前 3 个相对比较耗资源的线程:
- jstack 查看堆内存。
- jstack 12798 |grep 12799 的 16 进制 31ff。
没看出什么问题,上下 10 行也看看。于是执行:
看到一些线程都是处于 lock 状态。但没有出现业务相关的代码,忽略了。这时候没有什么头绪。思考一番。决定放弃这次卡死状态的机器。
为了保护事故现场,先 dump 了问题进程所有堆内存,然后 debug 模式重启测试环境应用,打算问题再显时直接远程 debug 问题机器。
第二天问题再现,于是通知运维 Nginx 转发拿掉这台问题应用,自己远程 debug Tomcat。
自己随意找了一个接口,断点在接口入口地方。悲剧开始,什么也没有发生!API 等待服务响应,没进断点。
这时候有点懵逼,冷静了一会,在入口之前的 AOP 地方下了个断点,再 debug 一次,这次进了断点。F8 N 次后发现在执行 Redis 命令的时候卡住了。
继续跟踪,最后在到 jedis 的一个地方发现问题:
/**
* Returns a Jedis instance to be used as a Redis connection. The instance can be newly created or retrieved from a
* pool.
*
* @return Jedis instance ready for wrapping into a {@link RedisConnection}.
*/
protected Jedis fetchJedisConnector() {
try {
if (usePool && pool != null) {
return pool.getResource();
}
Jedis jedis = new Jedis(getShardInfo());
// force initialization (see Jedis issue #82)
jedis.connect();
return jedis;
} catch (Exception ex) {
throw new RedisConnectionFailureException("Cannot get Jedis connection", ex);
}
}
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
上面 pool.getResource() 后线程开始 wait。
public T getResource() {
try {
return internalPool.borrowObject();
} catch (Exception e) {
throw new JedisConnectionException("Could not get a resource from the pool", e);
}
}
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
return internalPool.borrowObject();这个代码应该是一个租赁的代码。接着跟踪:
public T borrowObject(long borrowMaxWaitMillis) throws Exception {
this.assertOpen();
AbandonedConfig ac = this.abandonedConfig;
if (ac != null && ac.getRemoveAbandonedOnBorrow() && this.getNumIdle() < 2 && this.getNumActive() > this.getMaxTotal() - 3) {
this.removeAbandoned(ac);
}
PooledObject<T> p = null;
boolean blockWhenExhausted = this.getBlockWhenExhausted();
long waitTime = 0L;
while(p == null) {
boolean create = false;
if (blockWhenExhausted) {
p = (PooledObject)this.idleObjects.pollFirst();
if (p == null) {
create = true;
p = this.create();
}
if (p == null) {
if (borrowMaxWaitMillis < 0L) {
p = (PooledObject)this.idleObjects.takeFirst();
} else {
waitTime = System.currentTimeMillis();
p = (PooledObject)this.idleObjects.pollFirst(borrowMaxWaitMillis, TimeUnit.MILLISECONDS);
waitTime = System.currentTimeMillis() - waitTime;
}
}
if (p == null) {
throw new NoSuchElementException("Timeout waiting for idle object");
}
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
其中有段代码:
if (p == null) {
if (borrowMaxWaitMillis < 0L) {
p = (PooledObject)this.idleObjects.takeFirst();
} else {
waitTime = System.currentTimeMillis();
p = (PooledObject)this.idleObjects.pollFirst(borrowMaxWaitMillis, TimeUnit.MILLISECONDS);
waitTime = System.currentTimeMillis() - waitTime;
}
}
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
borrowMaxWaitMillis<0 会一直执行,然后一直循环了。开始怀疑这个值没有配置。
找到 Redis pool 配置,发现确实没有配置 MaxWaitMillis,配置后 else 代码也是一个 Exception 并不能解决问题。
继续 F8:
public E takeFirst() throws InterruptedException {
this.lock.lock();
Object var2;
try {
Object x;
while((x = this.unlinkFirst()) == null) {
this.notEmpty.await();
}
var2 = x;
} finally {
this.lock.unlock();
}
return var2;
}
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
到这边发现 lock 字眼,开始怀疑所有请求 API 都被阻塞了。
于是再次 ssh 服务器安装 arthas(Arthas 是 Alibaba 开源的 Java 诊断工具)执行 thread 命令:
发现大量 http-nio 的线程 waiting 状态,http-nio-8083-exec- 这个线程其实就是出来 HTTP 请求的 Tomcat 线程。
随意找一个线程查看堆内存 thread -428:
这是能确认就是 API 一直转圈的问题,就是这个 Redis 获取连接的代码导致的。
解读这段内存代码,所有线程都在等 @53e5504e 这个对象释放锁。于是 jstack 全局搜了 53e5504e ,没有找到这个对象所在线程。
自此,问题原因能确定是 Redis 连接获取的问题。但是什么原因造成获取不到连接的还不能确定。
再次执行 arthas 的 thread -b(thread -b 找出当前阻塞其他线程的线程)。
没有结果。这边和想的不一样,应该是能找到一个阻塞线程的,于是看了下这个命令的文档,发现有下面这句话:
好吧,我们刚好是后者... 再次整理思路。
这次修改 Redis pool 配置,将获取连接超时时间设置为 2s,然后等问题再次复现时观察应用最后正常时干过什么。
添加以下配置:
JedisConnectionFactory jedisConnectionFactory = new JedisConnectionFactory();
.......
JedisPoolConfig config = new JedisPoolConfig();
config.setMaxWaitMillis(2000);
.......
jedisConnectionFactory.afterPropertiesSet();
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
重启服务,等待... 又过一天,再次复现。
ssh 登陆服务器,检查 Tomcat accesslog,发现大量 API 请求出现 500。
org.springframework.data.redis.RedisConnectionFailureException: Cannot get Jedis connection; nested exception is redis.clients.jedis.exceptions.JedisConnectionException: Could not get a resource fr
om the pool
at org.springframework.data.redis.connection.jedis.JedisConnectionFactory.fetchJedisConnector(JedisConnectionFactory.java:140)
at org.springframework.data.redis.connection.jedis.JedisConnectionFactory.getConnection(JedisConnectionFactory.java:229)
at org.springframework.data.redis.connection.jedis.JedisConnectionFactory.getConnection(JedisConnectionFactory.java:57)
at org.springframework.data.redis.core.RedisConnectionUtils.doGetConnection(RedisConnectionUtils.java:128)
at org.springframework.data.redis.core.RedisConnectionUtils.getConnection(RedisConnectionUtils.java:91)
at org.springframework.data.redis.core.RedisConnectionUtils.getConnection(RedisConnectionUtils.java:78)
at org.springframework.data.redis.core.RedisTemplate.execute(RedisTemplate.java:177)
at org.springframework.data.redis.core.RedisTemplate.execute(RedisTemplate.java:152)
at org.springframework.data.redis.core.AbstractOperations.execute(AbstractOperations.java:85)
at org.springframework.data.redis.core.DefaultHashOperations.get(DefaultHashOperations.java:48)
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
找到源头第一次出现 500 地方,发现以下代码:
.......
Cursor c = stringRedisTemplate.getConnectionFactory().getConnection().scan(options);
while (c.hasNext()) {
.....,,
}
- 1.
- 2.
- 3.
- 4.
- 5.
分析这段代码:
stringRedisTemplate.getConnectionFactory().getConnection()
- 1.
获取 pool 中的 redisConnection 后,并没有后续操作。
也就是说此时 Redis 连接池中的链接被租赁后,并没有释放或者退还到链接池中、虽然业务已处理完毕 redisConnection 已经空闲,但是 pool 中的 redisConnection 的状态还没有回到 idle 状态。
正常应为:
自此问题已经找到。
总结:Spring stringRedisTemplate 对 Redis 常规操作做了一些封装,但还不支持像 Scan SetNx 等命令。这时需要拿到 jedis Connection 进行一些特殊的 Commands。
不推荐使用:
stringRedisTemplate.getConnectionFactory().getConnection()
- 1.
我们可以使用下面代码来执行:
stringRedisTemplate.execute(new RedisCallback<Cursor>() {
@Override
public Cursor doInRedis(RedisConnection connection) throws DataAccessException {
return connection.scan(options);
}
});
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
或者使用完 connection 后执行:
RedisConnectionUtils.releaseConnection(conn, factory);
- 1.
来释放 Connection。
同时,Redis 中也不建议使用 keys 命令。Redis Pool 的配置应该合理设置,否则出现问题无错误日志无报错,定位相当困难。
作者:小木-_-
编辑:陶家龙
出处:my.oschina.net/xiaomu0082/blog/2990388