Cómo adjunto VisualVM a un proceso Java simple que se ejecuta en un contenedor Docker

En realidad quería una solución que funcionara para contenedores JEE, específicamente para Glassfish, pero después de probar muchas combinaciones de configuraciones y no tuve éxito, reduje la configuración al caso más simple posible.

Aquí está mi demonio Hello World iniciado en un contenedor Docker. Quiero adjuntarle jconsole o VisulaVM. Todo está en la misma máquina.

public class Main {
  public static void main(String[] args) {
    while (true) {
      try {
        Thread.sleep(3000);
        System.out.println("Hello, World");
      } catch (InterruptedException e) {
        break;
      }
    }
  }
}

Dockerfile

FROM java:8
COPY . /usr/src/myapp
WORKDIR /usr/src/myapp
RUN javac Main.java
CMD ["java", "Main"]

Edificio: docker build -t hello-world-daemon .

Corriendo: docker run -it --rm --name hwd hello-world-daemon

Preguntas:

• ¿qué parámetros JVM se deben agregar a la línea de comandos CMD?
• ¿qué puertos deben ser expuestos y publicados?
• ¿qué modo de red debe usar el contenedor Docker?

No muestro mis intentos fallidos aquí para que las respuestas correctas no sean sesgadas. Esto debería ser un problema bastante común, sin embargo, no pude encontrar una solución de trabajo.

Actualización. Solución trabajada

Este archivo Dockerfile obras

FROM java:8
COPY . /usr/src/myapp
WORKDIR /usr/src/myapp
RUN javac Main.java
CMD ["java", \
"-Dcom.sun.management.jmxremote", \
"-Dcom.sun.management.jmxremote.port=9010", \
"-Dcom.sun.management.jmxremote.local.only=false", \
"-Dcom.sun.management.jmxremote.authenticate=false", \
"-Dcom.sun.management.jmxremote.ssl=false", "Main"]
EXPOSE 9010

En combinación con el comando docker run

docker run -it --rm --name hwd -p 9010:9010 hello-world-daemon

VisualVM se conecta haciendo clic con el botón derecho Local->Add JMX Connection, y luego ingresando localhost:9010, o agregando un host remoto.

JConsole se conecta mediante la selección de un proceso remoto con localhost:9010.

Al definir la conexión como remota, se puede utilizar cualquier interfaz listada por ifconfig. Por ejemplo, docker0 la interfaz con la dirección 172.17.0.1 funciona. La dirección del contenedor 172.17.0.2 funciona demasiado.