[arthas] 你们的生产环境会放 arthas 嘛

[RedBeanIce]

请个问题，你们的生产环境会放 arthas 嘛。

线上我们分析问题，从来不用这个。

都是看 log 链路日志

[idblife]

看下原理就知道不可能在生产环境上玩

[gabon]

没流量的堡垒可能会放，真正生产机器没有。

[wolfie]

@idblife
为什么不可以？

[idblife]

@wolfie
你能接受生产服务器远程 debug 吗？客户下订单的时候刚好卡在断点。
你能接受开发随便修改线上数据库吗？给你在内存里替换个类，给自己卡上打钱后再来个删库跑路。

[falsemask]

我有时候会用，arthas 文档里有一些公司的使用案例，这里有个工商银行的，可以参考一下 https://github.com/lyghzh/pub/blob/main/doc/%E5%B7%A5%E5%95%86%E9%93%B6%E8%A1%8C%E6%89%93%E9%80%A0%E5%9C%A8%E7%BA%BF%E8%AF%8A%E6%96%AD%E5%B9%B3%E5%8F%B0%E7%9A%84%E6%8E%A2%E7%B4%A2%E4%B8%8E%E5%AE%9E%E8%B7%B5.md

[wolfie]

@idblife
1. arthas 原理不是打断点，比如追踪调用链最常用的 watch ，不会阻塞。
2. 恶意修改类信息之类的，属于生产环境管理层面的问题。

[dqzcwxb]

arthas 常用的 watch trace stack 不会阻止正常的方法执行
vmtool dashboard 只是提供更便捷的方式查看 jvm 的运行信息
觉得 arthas 可以实现本地 debug 一样让线程暂停的人,肯定是没有用过 arthas

这里有一个关于 arthas 对于原进程性能影响的讨论:https://github.com/alibaba/arthas/issues/44 也是官方文档 https://arthas.gitee.io/faq.html 中给出的 FAQ,可以很明确看到对性能有影响(主要是会导致 jit 失效)建议在负载比较低的生产机上用而不是因噎废食不允许使用

[fcten]

反正阿里可以用。当然出了问题自己负责。

[beidounanxizi]

这玩意 能不能用其他更好的方法解决 这玩意 设计思想 安全性 overhead 是不是 值得你这么干

[chenshun00]

arthas ，debug 也能混为一谈，GG ， 这个东西能不能生产上用，取决于公司对人的信任，足够的信任自然就可以用。

[Aresxue]

会, 直接打入基础镜像去了, 不过容器的权限要控制一下, 核心应用的容器权限应当只有 owner 才能进，至于说问题理论上只要允许进入容器并执行命令都存在问题(就是要暴力 kill -9 你咋办)，当然容器命令可以限制如 rm -rf *、kill 等，再剩下的的就是培养开发人员的意识了

[billlee]

放了，但我是尽量避免使用的

[lryepoch]

负责的项目比较小型所以会放，一般发生异常了也就用来 trace 一下