通用方案：专有云V3环境如何修复account-lite-web-aliyun-com容器内JVM内存值过高的风险

1. 概述

本文主要介绍在专有云V3环境中，如何修复account-lite-web-aliyun-com容器内JVM内存值过高的风险。

1.1. 适用范围

专有云V3，基础服务设备
说明：本文适用于V3.0.0~V3.8.0的版本，包含V3.0.0的版本，不包含V3.8.0的版本。

1.2. 用户告知

操作方式：黑屏
操作复杂度：低
风险等级：低
说明：操作过程中需要重启Java进程。若在重启过程中，同服务的其他实例也在同时重启，可能会导致服务不可用。考虑到服务有多个实例，全部实例同时重启的概率很小，同时Java进程的启动速度较快，综合评估风险为低风险。
由于account-lite-web-aliyun-com和account-session-aliyun-com容器修改内存参数的步骤一致，以下操作以修改account-lite-web-aliyun-com容器的内存参数为例。

2. 问题描述

专有云V3环境baseService-aas服务的account-lite-web-aliyun-com和account-session-aliyun-com容器，默认只分配了2GB内存，但是Java进程的-Xmx参数的值为6GB或者大于2GB。若内存分配不合理，可能会出现主备容器的Java进程出现OOM，从而导致进程被结束、服务不可用，进而影响业务。

3. 解决方案

3.1. 环境检查

登录天基控制台，在服务框中搜索aas，单击运维，进入服务运维页面。
在服务运维详情页面，单击服务实例，单击StandardCloudCluster-A-XXXX。
进入服务实例Dashboard页面，找到服务角色列表，单击AccountLiteWebAliyunCom#服务角色右侧的详情。
在机器信息表中，单击机器右侧的终端，登录AccountLiteWebAliyunCom#服务角色所在的机器。
执行以下命令，查看物理机的主机名和IP地址。
```
cat /etc/hostinfo
```
将以下脚本上传至物理机的/tmp目录中。
check_jvm_cgroup.sh
登录物理机，执行以下命令，执行check_jvm_cgroup.sh脚本。
```
sh /tmp/check_jvm_cgroup.sh
```
若提示以下内容，则表示存在JVM内存过高的风险，需要修复。

若提示以下内容，则表示不存在JVM过高的风险，不需要修复。
登录account-lite-web-aliyun-com容器，执行以下命令，确认Java进程的Xmx参数的值为6g。
```
free -m;ps aux|grep java|grep --color Xmx
```
系统显示类似如下。

3.2. 实施步骤

登录account-lite-web-aliyun-com容器，执行以下命令，备份Java进程的配置文件。
```
cp /etc/jetty/start.ini /etc/jetty/start.ini-`date +%F`
```
编辑/etc/jetty/start.ini文件，将-Xmx的值修改为1400m，将-Xms的值修改为1400m，退出并保存。
执行以下命令，确认修改成功。
```
head -25 /etc/jetty/start.ini|tail -3
```
系统显示类似如下。
执行以下命令，重启Jetty应用，使配置生效。
```
/etc/init.d/jetty restart
```
执行以下命令，确认返回结果为“OK”。
```
/alidata/bin/check_health
```
等待十分钟之后，参考以上步骤，修复另一个account-lite-web-aliyun-com容器JVM内存值。

3.3. 结果验证

逐台登录account-lite-web-aliyun-com容器，执行以下命令，确认修改符合预期。

ps aux|grep java|grep --color Xm

系统显示类似如下。

4. 回滚方案

登录account-lite-web-aliyun-com容器，执行以下命令，将备份的文件还原。
```
cp /etc/jetty/start.ini-[$Date] /etc/jetty/start.ini
```
说明：[$Date]为当前时间。
执行以下命令，重启Jetty应用，使配置生效。
```
/etc/init.d/jetty restart
```