Profilazione delle applicazioni in esecuzione al di fuori di Google Cloud

Questa pagina descrive come creare il profilo delle applicazioni in esecuzione all'esterno di Google Cloud.

In questo scenario, l'applicazione e l'agente Cloud Profiler vengono eseguiti al di fuori di Google Cloud, ma utilizzi l'interfaccia di Cloud Profiler per analizzare i dati di profilazione.

L'utilizzo dell'interfaccia di Profiler per analizzare i dati di profilazione richiede un progetto Google Cloud. L'agente di profilazione in esecuzione altrove deve essere in grado di inviare nuovamente i profili per l'analisi. Per attivare questa opzione, devi:

  1. Crea un progetto Google Cloud e abilita l'API.
  2. Ottieni le credenziali da utilizzare dall'agente di profilazione durante il caricamento dei profili.
  3. Configura l'agente in modo che utilizzi le credenziali e l'ID del progetto Google Cloud.

Crea un progetto Google Cloud

In the Google Cloud console, on the project selector page, click Create project to begin creating a new Google Cloud project.

Go to project selector

Abilita l'API Profiler

  1. Enable the required API.

    Enable the API

  2. Se viene visualizzato il messaggio API abilitata, significa che l'API è già abilitata. In caso contrario, fai clic sul pulsante Attiva.

Ottieni le credenziali per l'agente

Esistono due modi per ottenere le credenziali da utilizzare per l'agente:

  • Consenti all'agente di utilizzare un account di servizio con autenticazione con chiave privata
  • Consenti all'agente di utilizzare le credenziali predefinite dell'applicazione (ADC).

Utilizzo degli account di servizio

Per consentire all'agente di utilizzare un account di servizio con autenticazione con chiave privata, devi:

  1. Crea un account di servizio. Ad esempio, utilizzando Google Cloud CLI:

    gcloud iam service-accounts create MY_SVC_ACCT_ID --display-name "my service account"

    Per ulteriori informazioni, vedi Creare un account di servizio.

  2. Concedi all'account di servizio il ruolo roles/cloudprofiler.agent, in modo che possa scrivere i dati di profilazione. Ad esempio, utilizzando Google Cloud CLI:

     gcloud projects add-iam-policy-binding GCP_PROJECT_ID \
     --member serviceAccount:MY_SVC_ACCT_ID@GCP_PROJECT_ID.iam.gserviceaccount.com \
     --role roles/cloudprofiler.agent

    Per ulteriori informazioni, consulta Assegnazione dei ruoli agli account di servizio.

  3. Crea una chiave JSON per l'account di servizio. Ad esempio, utilizzando l'interfaccia a riga di comando Google Cloud:

     gcloud iam service-accounts keys create \
     ~/key.json \
     --iam-account MY_SVC_ACCT_ID@GCP_PROJECT_ID.iam.gserviceaccount.com

    Per ulteriori informazioni, consulta Creare chiavi dell'account di servizio.

  4. Sulla macchina su cui verrà eseguito l'agente di profilazione:

    1. Inserisci una copia del file contenente la chiave JSON che hai appena creato.
    2. Imposta la variabile di ambiente GOOGLE_APPLICATION_CREDENTIALS sul nome completo del file contenente la chiave JSON. Questa variabile di ambiente deve essere visibile al processo che esegue l'agente di profilazione, quindi se utilizzi uno script o un Dockerfile per eseguire il processo, includi la variabile di ambiente.

Utilizzo delle credenziali predefinite dell'applicazione

Per consentire all'agente di utilizzare le credenziali predefinite dell'applicazione, devi ottenere le credenziali di accesso utente tramite un flusso web e inserirle dove la libreria Credenziali predefinite dell'applicazione le attende. Queste credenziali fungono da proxy per un account di servizio.

Per utilizzare le credenziali predefinite dell'applicazione, esegui il seguente comando Google Cloud CLI:

 gcloud auth application-default login

e segui la procedura descritta dal comando.

Collegamento dell'agente a un progetto Google Cloud

L'agente di profilazione deve essere configurato in modo da specificare l'ID del progetto Google Cloud in modo da poter caricare i profili. Il meccanismo per farlo dipende dalla lingua.

Vai

Specifica un parametro aggiuntivo, ProjectID, nell'oggetto profiler.Config descritto in Profiling delle applicazioni Go:

 profiler.Config{ProjectID: "GCP_PROJECT_ID", ...}

Java

Specifica un altro flag di configurazione dell'agente Java, cprof_project_id, nell'invocazione Java:

 -cprof_project_id=GCP_PROJECT_ID

Quando l'applicazione non è in grado di accedere al server di metadati di Compute Engine, vengono visualizzati messaggi simili al seguente: 

     Error making HTTP request for 169.254.169.254:80/computeMetadata/v1/instance/zone
Per interrompere questi messaggi, aggiungi -cprof_zone_name=VALUE ai flag di configurazione dell'agente e riavvia l'applicazione. Per questo scenario, sostituisci VALUE con una stringa descrittiva come "test".

Node.js

Specifica un parametro aggiuntivo, projectID, nell'oggetto serviceContext descritto in Profilazione delle applicazioni Node.js:

projectId: 'GCP_PROJECT_ID',
serviceContext: {
  ...
}

Python

Specifica un parametro aggiuntivo, project_id, nella chiamata al metodo start описанном в разделе Profiling di applicazioni Python:

googlecloudprofiler.start(..., project_id='GCP_PROJECT_ID')

Passaggi successivi