pull/395/head
Jimmy song 2020-04-22 18:11:09 +08:00
parent b4afd743f3
commit 0a6f547fb9
5 changed files with 218 additions and 2 deletions

View File

@ -78,8 +78,8 @@
## 社区&读者交流 ## 社区&读者交流
- [云原生社区](https://jimmysong.io/contact/):备注姓名-公司/学校/组织/机构等,并注明加入云原生社区。 - [云原生社区](https://cloudnative.to/contact/)
- [云原生应用架构](https://zhuanlan.zhihu.com/cloud-native):知乎专栏 - [知乎专栏:云原生应用架构](https://zhuanlan.zhihu.com/cloud-native)
## 云原生出版物 ## 云原生出版物

View File

@ -229,6 +229,8 @@
* [FaaS函数即服务](usecases/faas.md) * [FaaS函数即服务](usecases/faas.md)
* [OpenFaaS快速入门指南](usecases/openfaas-quick-start.md) * [OpenFaaS快速入门指南](usecases/openfaas-quick-start.md)
* [Knative](usecases/knative.md) * [Knative](usecases/knative.md)
* [云原生应用标准](usecases/cloud-native-app-standard.md)
* [OAM开放应用模型](usecases/oam.md)
* [边缘计算](usecases/edge-computing.md) * [边缘计算](usecases/edge-computing.md)
* [人工智能](usecases/ai.md) * [人工智能](usecases/ai.md)

Binary file not shown.

After

Width:  |  Height:  |  Size: 268 KiB

View File

@ -0,0 +1,10 @@
# 云原生应用标准
CNCF 中的有几个定义标准的「开源项目」,其中有的项目都已经毕业。
- [SMIService Mesh Interface](https://github.com/servicemeshinterface/smi-spec):服务网格接口
- [Cloud Events](https://github.com/cloudevents/spec)Serverless 中的事件标准
- [TUF](https://github.com/theupdateframework/specification):更新框架标准
- [SPIFFE](https://github.com/spiffe/spiffe):身份安全标准
这其中唯独没有应用定义标准,[CNCF SIG App delivery](https://github.com/cncf/sig-app-delivery) 即是要做这个的。当然既然要指定标准,自然要对不同平台和场景的逻辑做出更高级别的抽象(这也意味着你在掌握了底层逻辑的情况下还要学习更多的概念),这样才能屏蔽底层差异。

204
usecases/oam.md 100644
View File

@ -0,0 +1,204 @@
# OAM开放应用模型
[OAMOpen Application Model](https://oam.dev/)是阿里巴巴和微软共同开源的云原生应用规范模型,同时开源了基于 OAM 的实现 [Rudr](https://github.com/oam-dev/rudr),自 2019 年 10 月宣布开源以来截止本文发稿已经有快半年时间了。
当前可能大部分人才刚刚开始了解 OAM所以这篇文章将从最基础出发为大家介绍 OAM 的诞生背景和要解决的问题,以及它在云原生生态中的作用。
## Takeaways
如果你没有兴趣或者时间阅读下面的全文,那么建议阅读下面这些核心观点:
- OAM 的本质是根据软件设计的“兴趣点分离”原则对负责的 DevOps 流程的高度抽象和封装,这背后还是“**康威定律**”在起作用。
- OAM 仅定义云原生应用的规范,目前推出的的 [Rudr](https://github.com/oam-dev/rudr) 可以看做是 OAM 规范的 Kubernetes 解释器,将云原生应用定义翻译成 Kubernetes 的资源对象。
- OAM 与 [Crossplane](https://crossplane.io/) 将展开合作,就 Kubernetes 式以 API 为中心的应用定义发扬光大,并深度参与 [CNCF SIG App Delivery](https://github.com/cncf/sig-app-delivery),以共同定义云原生应用标准。
> **康威定律Conways Law**
>
> [康威定律](https://zh.wikipedia.org/zh-hans/%E5%BA%B7%E5%A8%81%E5%AE%9A%E5%BE%8B)是马尔文·康威Melvin Conway1967年提出的 "设计系统的架构受制于产生这些设计的组织的沟通结构。"
## OAM 简介
OAM 全称是 Open Application Model从名称上来看它所定义的就是一种模型同时也实现了基于 OAM 的我认为这种模型旨在定义了云原生应用的标准。
- 开放Open支持异构的平台、容器运行时、调度系统、云供应商、硬件配置等总之与底层无关
- 应用Application云原生应用
- 模型Model定义标准以使其与底层平台无关
既然要制定标准,自然要对不同平台和场景的逻辑做出更高级别的抽象(这也意味着你在掌握了底层逻辑的情况下还要学习更多的概念),这样才能屏蔽底层差异。本文将默认底层平台为 Kubernetes。
- 是从管理大量 CRD 中汲取的经验。
- 业务和研发的沟通成本,比如 YAML 配置中很多字段是开发人员不关心的。
### OAM 基本对象
OAM 模型中包含以下基本对象,以本文发稿时的最新 API 版本 `core.oam.dev/v1alpha2` 为准:
- [**Component**](https://github.com/oam-dev/spec/blob/master/4.component.md)OAM 中最基础的对象,该配置与基础设施无关,定义负载实例的运维特性。例如一个微服务 [workload](https://github.com/oam-dev/spec/blob/master/3.workload.md) 的定义。
- [**TraitDefinition**](https://github.com/oam-dev/spec/blob/master/6.traits.md):一个组件所需的**运维策略与配置**例如环境变量、Ingress、AutoScaler、Volume 等。(注意:该对象在 `apiVersion: core.oam.dev/v1alpha1` 中的名称为 `Trait`)。
- [**ScopeDefinition**](https://github.com/oam-dev/spec/blob/master/5.application_scopes.md):多个 Component 的共同边界。可以根据组件的特性或者作用域来划分 Scope一个 Component 可能同时属于多个 Scope。
- [**ApplicationConfiguration**](https://github.com/oam-dev/spec/blob/master/7.application_configuration.md):将 Component必须、Trait必须、Scope非必须等组合到一起形成一个完整的应用配置。
### OAM API 的演变
因为 OAM 还处在发展早起API 变化较快,以上四个对象在不同的 API 版本中的 `kind` 名称不同,请大家使用时注意区别。
| 名称 | core.oam.dev/v1alpha1 | core.oam.dev/v1alpha2 |
| ------------------------- | ------------------------ | ------------------------ |
| Component | ComponentSchematic | Component |
| Trait | Trait | TraitDefinition |
| Scope | Scope | ScopeDefinition |
| Application configuration | ApplicationConfiguration | ApplicationConfiguration |
总的来说OAM 模型对象的定义格式与 [Kubernetes 对象的类型字段](https://kubernetes.io/docs/concepts/overview/working-with-objects/kubernetes-objects/#required-fields)相似。关于 OAM 的基本概念模型的更多信息请访问 [Overview and Terminology](https://github.com/oam-dev/spec/blob/master/2.overview_and_terminology.md)。
### OAM 工作原理
下图来自阿里云原生应用平台团队孙健波在**《OAM:云原生时代的应用模型与 下一代 DevOps 技术》**中的分享OAM 的工作原理如下图所示OAM Spec 定义了云原生应用的规范(使用一些列 CRD 定义), Rudr 可以看做是 OAM 规范的解析器,将应用定义翻译为 Kubernetes 中的资源对象。
![OAM 的原理](../images/oam-principle.png)
可以将上图分为三个层次:
- **汇编层**:即人工或者使用工具来根据 OAM 规范定义汇编出一个云原生应用的定义,其中包含了该应用的工作负载和运维能力配置。
- **转义层**:汇编好的文件将打包为 YAML 文件,由 Rudr 或其他 OAM 的实现将其转义为 Kubernetes 或其他云服务(例如 Istio上可运行的资源对象。
- **执行层**:执行经过转义好的云平台上的资源对象并执行资源配置。
## Rudr
Rudr 是对 [OAM v1alpha1](https://github.com/oam-dev/spec/releases/tag/v1.0.0-alpha.1) 在 Kubernetes 环境下的实现OAM 正在与 [Crossplane](https://github.com/crossplane/) 合作
> **Crossplane**
>
> 使用 Kubernetes 社区开创的以 API 为中心的声明式配置和自动化方法,使基础设施和应用管理标准化。官方网站:<https://crossplane.io/>
### 安装 Rudr
请参考 [Rudr 文档](https://github.com/oam-dev/rudr/blob/master/docs/setup/install.md)安装,主要依赖以下组件:
- kubectl
- helm 3
- Kubernetes 1.15+
执行下面的命令安装 Rudr 和需要的 trait。
```bash
# 克隆项目
git clone https://github.com/oam-dev/rudr.git
cd rudr
# 创建一个名为 oam 的 namespace
kubectl create namespace oam
# 安装 Rudr
helm install rudr ./charts/rudr --wait -n oam
# 要使用 ingress trait推荐安装 Nginx ingress
helm repo add stable https://kubernetes-charts.storage.googleapis.com/
helm install nginx-ingress stable/nginx-ingress
# 要使用 autoscaler trait安装 HorizontalPodAutoscaler
helm repo add kedacore https://kedacore.github.io/charts
helm repo update
helm install keda kedacore/keda -n oam
```
查看当前 oam namespace 下的所有 pod你会发现已创建了以下 pod。
```bash
$ kubectl get pod -n oam
NAME READY STATUS RESTARTS AGE
keda-operator-b6466c989-pn25n 1/1 Running 0 63m
keda-operator-metrics-apiserver-6cf88c468-k5wd8 1/1 Running 0 63m
nginx-ingress-controller-787bd69d8-n6v8c 1/1 Running 15 7d
nginx-ingress-default-backend-7c868597f4-vvddn 1/1 Running 2 7d
rudr-c648c9b7b-knj9b 1/1 Running 7 7d
```
## 部署示例
我们使用 OAM 官方提供的教程 [Tutorial: Deploy, inspect, and update a Rudr application and its components](https://github.com/oam-dev/rudr/blob/master/docs/tutorials/deploy_and_update.md) 中的 Python [flask](https://palletsprojects.com/p/flask/) 示例,该示例基于 OAM v1alpha1 API最新版 API 的示例可以参考 [crossplane-oam-sample](https://github.com/oam-dev/crossplane-oam-sample)。
```bash
# 部署 Component
kubectl apply -f examples/helloworld-python-component.yaml
```
此时 get pod 会发现并没有创建任何新的 pod因为 [examples/helloworld-python-component.yaml](https://github.com/oam-dev/rudr/blob/master/examples/helloworld-python-component.yaml) 文件中只定义了一个名为 `helloworld-python-v1``ComponentSchematic`,但是 `ComponentSchematic` 是仅仅是定义了一个组件而已,还无法直接创建 pod 的,还需要创建一个 `ApplicationConfiguration` 将其与 `Trait` 绑定才可以创建应用的 pod。
关于该示例的详细信息请参考 [Python flask 示例](https://github.com/oam-dev/rudr/blob/master/docs/how-to/create_component_from_scratch.md)的创建步骤。
### 创建应用配置
在部署了 `ComponentSchematic` 之后我们还需要创建一个 `ApplicationConfiguration` 将其与 `Trait` 资源绑定才可以创建应用。
**当前已有的 Trait**
在安装 Rudr 时已在 oam namespace 中部署了一些 trait使用下面的命令查看。
```bash
$ kubectl get trait -n oam
NAME AGE
auto-scaler 7d1h
empty 7d1h
ingress 7d1h
manual-scaler 7d1h
volume-mounter 7d1h
```
在 [examples/first-app-config.yaml](https://github.com/oam-dev/rudr/blob/master/examples/first-app-config.yaml) 中将 `ComponentSchematic` 与 ingress `Trait` 联系起来。一个完整的可部署的应用配置 [examples/first-app-config.yaml](https://github.com/oam-dev/rudr/blob/master/examples/first-app-config.yaml) 的内容如下所示:
```yaml
apiVersion: core.oam.dev/v1alpha1
kind: ApplicationConfiguration
metadata:
name: first-app
spec:
components:
- componentName: helloworld-python-v1 # 引用了上文中的 Component
instanceName: first-app-helloworld-python-v1
parameterValues:
- name: target
value: Rudr
- name: port
value: '9999'
traits:
- name: ingress # Ingress 引用Rudr 已默认创建
properties:
hostname: example.com
path: /
servicePort: 9999
```
执行下面的命令部署应用。
```bash
kubectl apply -f examples/first-app-config.yaml -n oam
```
若此时查看 oam namespace 下的 pod 将发现有一个新的 pod 创建。
```bash
$ kubectl get pod -o oam
NAME READY STATUS RESTARTS AGE
first-app-helloworld-python-v1-69945684c7-wfd82 1/1 Running 0 16m
...
```
### 测试
执行下面的命令可以测试刚安装的应用。
```bash
# 将 Python flask 应用的 pod 暴露到本机
export POD_NAME=$(kubectl get pods -l "oam.dev/instance-name=first-app-helloworld-python-v1,app.kubernetes.io/name=first-app" -o jsonpath="{.items[0].metadata.name}")
kubectl port-forward $POD_NAME 9999:9999
Forwarding from 127.0.0.1:9999 -> 9999
Forwarding from [::1]:9999 -> 9999
```
在浏览器中访问 <http://127.0.0.1:9999> 将看到 `Hello Rudr!` 的输出,这表示测试成功。
## 未来
从以上描述中可以看出 OAM 对于定义云原生应用标准的野望,其目标不仅限于 Kubernetes 之上的又一上层抽象而是对于一切云服务在基于资源对象的基础上Trait 来控制 Kubernetes 中的一众高层次非可调度的资源对象,如 AutoScaler、Volume、IngressIstio 中的流量配置对象 VirtualService、DestinationRule 等,还可容纳更多的云服务,对于 Serverless 时代的去基础设施化的思想不谋而合,未来可期。
## 参考
- [OAM 官方网站 - oam.dev](https://oam.dev)