我在Google Cloud (GKE)中使用Kubernetes。
我有一个囤积内存的应用程序，我需要按照此处所示进行进程转储。Kubernetes 将在 pod 达到 512Mb 的 RAM 时杀死它。
所以我连接到吊舱
# kubectl exec -it stuff-7d8c5598ff-2kchk /bin/bash
并运行：
# apt-get update && apt-get install procps && apt-get install gdb
找到我想要的过程：
root@stuff-7d8c5598ff-2kchk:/app# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 4.6 2.8 5318004 440268 ? SLsl Oct11 532:18 dotnet stuff.Web.dll
root 114576 0.0 0.0 18212 3192 ? Ss 17:23 0:00 /bin/bash
root 114583 0.0 0.0 36640 2844 ? R+ 17:23 0:00 ps aux
但是当我试图倾倒时...
root@stuff-7d8c5598ff-2kchk:/app# gcore 1
ptrace: Operation not permitted.
You can't do that without a process to debug.
The program is not being run.
gcore: failed to create core.1
我尝试了几种这样的解决方案，但总是以相同的结果结束：
root@stuff-7d8c5598ff-2kchk:/app# echo 0 > proc/sys/kernel/yama/ptrace_scope
bash: /proc/sys/kernel/yama/ptrace_scope: Read-only file system
我找不到连接到 pod 并处理这个 ptrace 事情的方法。我发现 docker 有一个--privileged开关，但我找不到类似的东西 kubectl。
更新我找到了如何启用 PTRACE：
apiVersion: v1
kind: Pod
metadata:
name: <your-pod>
spec:
shareProcessNamespace: true
containers:
- name: containerB
image: <your-debugger-image>
securityContext:
capabilities:
add:
- SYS_PTRACE
获取进程转储：
root@stuff-6cd8848797-klrwr:/app# gcore 1
[New LWP 9]
[New LWP 10]
[New LWP 13]
[New LWP 14]
[New LWP 15]
[New LWP 16]
[New LWP 17]
[New LWP 18]
[New LWP 19]
[New LWP 20]
[New LWP 22]
[New LWP 24]
[New LWP 25]
[New LWP 27]
[New LWP 74]
[New LWP 100]
[New LWP 753]
[New LWP 756]
[New LWP 765]
[New LWP 772]
[New LWP 814]
[Thread debugging using libthread_db enabled]
Using host libthread_db library "/lib/x86_64-linux-gnu/libthread_db.so.1".
pthread_cond_wait@@GLIBC_2.3.2 () at ../sysdeps/unix/sysv/linux/x86_64/pthread_cond_wait.S:185
185 ../sysdeps/unix/sysv/linux/x86_64/pthread_cond_wait.S: No such file or directory.
warning: target file /proc/1/cmdline contained unexpected null characters
Saved corefile core.1
有趣的是，我找不到lldb-3.6，所以我安装了lldb-3.8：
root@stuff-6cd8848797-klrwr:/app# apt-get update && apt-get install lldb-3
.6
Hit:1 http://security.debian.org/debian-security stretch/updates InRelease
Ign:2 http://cdn-fastly.deb.debian.org/debian stretch InRelease
Hit:3 http://cdn-fastly.deb.debian.org/debian stretch-updates InRelease
Hit:4 http://cdn-fastly.deb.debian.org/debian stretch Release
Reading package lists... Done
Reading package lists... Done
Building dependency tree
Reading state information... Done
Note, selecting 'python-lldb-3.6' for regex 'lldb-3.6'
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
查找 SOS 插件：
root@stuff-6cd8848797-klrwr:/app# find /usr -name libsosplugin.so
/usr/share/dotnet/shared/Microsoft.NETCore.App/2.1.5/libsosplugin.so
运行 lldb...
root@stuff-6cd8848797-klrwr:/app# lldb `which dotnet` -c core.1
(lldb) target create "/usr/bin/dotnet" --core "core.1"
但它永远被塞进去，提示永远不会再(lldb)......
我有类似的问题。尝试安装正确版本的 LLDB。来自特定dotnet版本的SOS插件链接到特定版本的LLDB。例如，dotnet 2.0.5 与 LLDB 3.6 链接，v.2.1.5 与 LLDB 3.9 链接。 此外，本文档可能会有所帮助： 调试 CoreCLR
请注意，并非所有版本的 LLDB 都可用于某些操作系统。例如，LLDB 3.6 在 Debian 上不可用，但在 Ubuntu 上可用。