微軟與阿里云合作推出“開放應(yīng)用模型(OAM)”
英文原文:Announcing the Open Application Model (OAM)
原文標(biāo)題:微軟與阿里云合作推出“開放應(yīng)用模型(OAM)” 用于 Kubernetes 及更多平臺的應(yīng)用開發(fā)、運(yùn)行的開放標(biāo)準(zhǔn)
Kubernetes 已經(jīng)成為業(yè)界領(lǐng)先的容器編排環(huán)境,這極大地推動了 Kubernetes 服務(wù)在全球各大主要公有云平臺上的顯著增長。但是,在 Kubernetes 的核心資源中諸如服務(wù)、部署等,從整個應(yīng)用的角度來看,卻像是呈現(xiàn)出應(yīng)用的離散狀態(tài)。此外,Helm chart 這樣的對象,雖然看起來像是可以部署的應(yīng)用,但真正部署之后,卻缺少運(yùn)行應(yīng)用所需的應(yīng)用中心模型。這就需要有一個定義清晰、完整一致的模型,來表達(dá)整個應(yīng)用,而不僅僅是它的模板或者是組件。正是出于這樣的考慮,微軟與阿里云基于 Open Web 基金會展開合作,推出了開放應(yīng)用模型(OAM)。
項(xiàng)目地址:https://openappmodel.io,OAM 項(xiàng)目目前由規(guī)范和實(shí)現(xiàn)兩部分組成
什么是 Open Application Model?
OAM (Open Application Model) 是一個專注于描述應(yīng)用的標(biāo)準(zhǔn)規(guī)范。有了這個規(guī)范,應(yīng)用描述就可以徹底與基礎(chǔ)設(shè)施部署和管理應(yīng)用的細(xì)節(jié)分開。這種關(guān)注點(diǎn)分離(Seperation of Conerns)的設(shè)計好處是非常明顯的。 舉個例子,在實(shí)際生產(chǎn)環(huán)境中,無論是 Ingress , CNI,還是 Service Mesh,這些表面看起來一致的運(yùn)維概念,在不同的 Kubernetes 集群中可謂千差萬別。 通過將應(yīng)用定義與集群的運(yùn)維能力分離,我們就可以讓應(yīng)用開發(fā)者更專注于應(yīng)用本身的價值點(diǎn),而不是”應(yīng)用部署在哪“這樣的運(yùn)維細(xì)節(jié)。 此外,關(guān)注點(diǎn)的分離讓平臺架構(gòu)師可以輕松地把平臺的運(yùn)維能力封裝成可被復(fù)用的組件,從而讓應(yīng)用開發(fā)者能夠?qū)W⒂趯⑦@些運(yùn)維組件與代碼進(jìn)行集成,從而快速、輕松地構(gòu)建可信賴的應(yīng)用。 Open Application Model 的目標(biāo)是讓簡單的應(yīng)用管理變得更加輕松,讓復(fù)雜的應(yīng)用交付變得更加可控。
一、應(yīng)用組件(Components)
在 OAM 中,“應(yīng)用”是由多個概念共同組合而成的。 第一個概念是:應(yīng)用組件(Components),它是整個應(yīng)用的重要組成部分。 所以說,應(yīng)用組件既可以包括應(yīng)用運(yùn)行所依賴的服務(wù):比如 MySQL 數(shù)據(jù)庫,也包括應(yīng)用服務(wù)本身:比如擁有多個副本的 PHP 服務(wù)器。 開發(fā)者可以把他們寫的代碼”打包“成一個應(yīng)用組件,然后編寫配置文件來描述該組件與其他服務(wù)之間的關(guān)系。 應(yīng)用組件的概念,讓平臺架構(gòu)師能夠?qū)?yīng)用分解成一個個可被復(fù)用的模塊,這種模塊化封裝應(yīng)用組成部分的思想,代表了一種構(gòu)建安全、高可擴(kuò)展性應(yīng)用的最佳實(shí)踐:它通過一個完全分布式的架構(gòu)模型,實(shí)現(xiàn)了應(yīng)用組件描述和實(shí)現(xiàn)的解耦。
二、應(yīng)用部署配置文件(Application Configuration)
而為了將這些應(yīng)用組件描述變成一個真正運(yùn)行起來的應(yīng)用,應(yīng)用運(yùn)維人員會通過一個專門的、包含了所有應(yīng)用組件信息的部署配置文件來實(shí)例化這個待運(yùn)行的應(yīng)用。 這個配置文件本身也是 OAM 規(guī)范中的一個聲明式 API,用來讓應(yīng)用運(yùn)維人員能夠根據(jù)開發(fā)者或者平臺提交的應(yīng)用描述,實(shí)例化出對應(yīng)的、真正運(yùn)行起來的應(yīng)用。
三、應(yīng)用運(yùn)維特征(Traits)
最后一個概念是一組應(yīng)用運(yùn)維特征(Traits) ,它們描述了應(yīng)用在具體部署環(huán)境中的運(yùn)維特征,比如應(yīng)用的水平擴(kuò)展的策略和 Ingress 規(guī)則,這些特征對于應(yīng)用的運(yùn)維來說非常重要,但它們在不同的部署環(huán)境里卻往往有著截然不同的實(shí)現(xiàn)方式。 舉一個簡單例子,同樣是 Ingress,它在公有云上和本地數(shù)據(jù)中心的實(shí)現(xiàn)可能是完全不同的:前者一般是 SLB 這樣的云服務(wù),而后者則可能是一個專門的硬件。這也就意味著針對這兩個環(huán)境的 Ingress 運(yùn)維工作,將會有天壤之別。 但與此同時,無論是在哪個環(huán)境里,這個 Ingress 規(guī)則對于應(yīng)用開發(fā)人員來說,可能是完全相同的。 應(yīng)用特征的設(shè)計,讓這種關(guān)注點(diǎn)分離成為可能:只要這兩個環(huán)境在 OAM 模型下提供了對 Ingress 這個應(yīng)用運(yùn)維特征的實(shí)現(xiàn),那么你的應(yīng)用就可以使用統(tǒng)一的 Ingress 規(guī)則描述無差別的在這兩個地方運(yùn)行起來。而與此同時,這兩個環(huán)境的基礎(chǔ)設(shè)施供應(yīng)商可以繼續(xù)通過配置這些應(yīng)用特征的實(shí)現(xiàn),來滿足它們各自的運(yùn)維要求(例如:不同環(huán)境里 Ingress 實(shí)現(xiàn)在滿足合規(guī)性和安全性上的差異)
OAM:平臺無關(guān)、高可擴(kuò)展的應(yīng)用描述能力
與 PaaS 應(yīng)用模型相比,OAM 有很多獨(dú)有的特點(diǎn),其中最重要一點(diǎn)是:平臺無關(guān)性。雖然我們目前發(fā)布的 OAM 實(shí)現(xiàn)(rudr)是基于 Kubernetes 的,但 Open Application Model 與 Kubernetes 并沒有強(qiáng)耦合。實(shí)際上 ,OAM 可以實(shí)現(xiàn)到任意平臺或運(yùn)行環(huán)境之上,這當(dāng)然也包括邊緣計算與物聯(lián)網(wǎng)的場景。我們也認(rèn)同 Kubernetes 在很多運(yùn)行環(huán)境中可能并不是最好的選擇,或者是像 Serverless 這類用戶并不需要關(guān)心基礎(chǔ)設(shè)施復(fù)雜性的運(yùn)行環(huán)境。在這些場景下,OAM 都可以提供完全一致的應(yīng)用管理體驗(yàn)。
第二個重要的特點(diǎn)是,OAM 的 specification (OAM 規(guī)范) 在設(shè)計上天然是可擴(kuò)展的。OAM 不像 PaaS 那樣自成封閉體系,也不會通過某種獨(dú)有的應(yīng)用管理環(huán)境來屏蔽掉底層平臺的特點(diǎn)(比如:在 Kubernetes 之上”蓋一個大帽子“)。 相反,OAM 使平臺層可以通過應(yīng)用特征系統(tǒng) (Trait system)來體現(xiàn)平臺的特性和差異性。也就是說,只要不同的平臺都能夠提供應(yīng)用所需要的某些應(yīng)用特征 (Trait),開發(fā)人員就能輕松地研發(fā)跨平臺的應(yīng)用。類似地,哪怕最底層的硬件提供商,也可以通過應(yīng)用特征系統(tǒng)來體現(xiàn)其平臺特性。 OAM 的整體設(shè)計,就是為了避免在平臺可移植性中經(jīng)常發(fā)生的“最小公分母”鎖定問題。相反,OAM 不但提供了可移植性的能力,它還確保了每個平臺有能力去透出獨(dú)有的特性和用途。 OAM 讓開發(fā)人員可以自由地針對不同平臺以標(biāo)準(zhǔn)方式在可移植性和差異化功能之間取得平衡。
開放的社區(qū)與未來
如今,開放應(yīng)用模型以及相應(yīng)的 Kubernetes 實(shí)現(xiàn)有了初步的成果,我們感到非常興奮。 OAM 規(guī)范是基于 Open Web Foundation 協(xié)議進(jìn)行開發(fā)的。我們的目標(biāo),從一開始就是讓開放應(yīng)用模型 Open Application Model 成為中立基金會的項(xiàng)目,以便實(shí)現(xiàn)開放治理與廣泛合作。如果您想了解更多信息,請前往開放應(yīng)用模型項(xiàng)目的 GitHub 倉庫: OAM specification,以及基于 Kubernetes 的 OAM 標(biāo)準(zhǔn)實(shí)現(xiàn) Rudr 。
今天 OAM 項(xiàng)目的發(fā)布只是邁出的一小步。我們非常期待得到您的反饋,并與大家密切協(xié)作,針對 Kubernetes 和任意云環(huán)境打造一個簡單、可移植、可復(fù)用的應(yīng)用模型。