ECS CPU 被PID 为 http的线程占满，kill 掉后，过一段时间由被占满

根据您提供的信息，ECS实例的CPU被PID为12735（属用户www-data）的http线程高占用。此情况可能是由以下原因导致，并提供相应的排查与处理步骤：

问题定位

1. 确认进程性质：

   • 首先，通过top或ps命令确认PID 12735对应的http进程是否属于正常服务进程，如Web服务器（如Apache、Nginx配合PHP-FPM）的一部分。

2. 查看资源使用详情：

   • 使用top -H -p 12735命令查看该进程下各个线程的CPU使用情况，以定位具体是哪个线程导致的高负载。

3. 日志分析：

   • 检查对应Web服务的日志（如Apache的access.log和error.log，或Nginx及PHP-FPM的日志），寻找异常访问模式或错误信息。

4. 性能监控：

   • 利用云监控查看CPU使用率随时间的变化趋势，结合业务流量分析是否存在特定时间段的异常峰值。

处理方案

短期缓解

1. 临时终止进程：

   • 若确定该进程非关键服务或可暂时中断，可执行kill 12735来终止该进程。但请注意，这仅是临时措施，需进一步解决根本问题。

2. 优化配置：

   • 根据服务类型调整Web服务器配置，比如增加worker进程数限制、调整超时设置等，以分散请求压力。

长期解决方案

1. 代码/应用优化：

   • 分析高负载请求，优化相关代码逻辑，减少CPU密集型操作，如数据库查询优化、算法优化等。

2. 资源升级：

   • 考虑到长期稳定运行，若持续存在高负载，可能需要升级ECS实例规格，增加CPU核心数或内存容量。

3. 安全检查：

   • 执行病毒扫描，确保系统未被恶意软件入侵，特别是当频繁出现未知进程占用高CPU时。

4. 监控与报警：

   • 设置云监控的CPU使用率报警策略，一旦达到预设阈值即发送通知，以便及时介入处理。

注意事项

• 在进行任何操作前，建议先备份重要数据，以防误操作导致的数据丢失。
• 终止进程前，请确保了解该进程的功能，避免影响业务运行。
• 定期审查系统日志和性能指标，有助于预防类似问题的发生。

请按照上述步骤逐一排查并采取相应措施，以有效解决ECS CPU被高占用的问题。