作者 | 鄧洪超??阿里云容器平臺軟件工程師

導讀：Open Application Model（OAM）是阿里云聯(lián)合微軟等國際頂級技術團隊聯(lián)合發(fā)布的開放應用模型技術。旨在通過全新的應用定義、運維、分發(fā)與交付模型，推動應用管理技術向“輕運維”的方向邁進，全力開啟下一代云原生 DevOps 的技術革命。本《開放應用模型操作指南》系列文章，將為廣大技術人員（研發(fā)、運維、基礎設施工程師）提供接地氣的、體系化的 OAM 操作和接入指南。

前言

自 OAM 標準推出以來，越來越多的平臺和服務開始接入 OAM 標準，朝著 BaaS (Backend as a service) 化的方向邁進。在阿里巴巴集團，我們見證了 EDAS、內(nèi)部中間件交付平臺等以 OAM 的方式打造和推出應用交付和運維產(chǎn)品。并且，ROS、PolarDB 等以開放的姿態(tài)逐步接入 OAM 作為跨平臺集成方案。

隨著跟終端用戶和平臺提供方的交流日益增多，我們也同時更加清楚地了解到在 OAM 集成各個平臺和服務的時候還是有一些不一致、不標準的地方。舉些例子，DB 等資源創(chuàng)建起來后連接信息該如何暴露，已有的資源定義該如何模型化成 OAM，什么應該作為 Workload？什么應該作為 Trait 等等。這些問題在不同團隊的解決方式是類似卻有些許差異的，不僅造成重復勞作，實踐經(jīng)驗也缺乏進一步沉淀。

我們希望用戶去使用和接入 OAM，能夠有一個統(tǒng)一的、清晰的流程和架構。這就是本文嘗試去闡述問題、提供解法的地方。

什么人適合讀這篇文章？

這篇文章主要面向服務集成方，他們希望自己的服務能夠通過 OAM 去被使用。這包括：

• 服務提供方。比如監(jiān)控服務 ARMS、日志服務 SLS、分布式追蹤服務等；
• 平臺提供方。比如 EDAS、中間件交付平臺、ROS、DBaaS 等，一個平臺往往包含很多服務。

用 OAM 描述云資源/服務

如果你有一個服務，怎樣才能以云原生的方式暴露呢？答案就是在 Kubernetes 上提供該服務。而 OAM，正是幫助大家更好地在 K8s 上描述服務能力、實現(xiàn)擴平臺集成的一種標準。

1. 歸類 OAM 類型

首先，服務的能力需要歸類為 OAM 類型中的某一種。這里有三種類型：

類型定義例子

Workload	能單獨跑起來、單獨使用的服務需要定義的類型。	DB (MySQL)、MQ (Kafka)、Cache (Redis)、Service Mesh
Trait	跟運維相關的服務需要定義的類型。	Ingress、Monitoring、Logging、服務發(fā)現(xiàn)、灰度發(fā)布
Scope	囊括一組服務組件的邊界。目前僅適用少數(shù)場景。	網(wǎng)絡邊界 (VPC、Firewall、Gateway)、健康邊界 (互相關聯(lián)的組件的整體健康檢測)

服務提供方需要將己方服務歸類為上述一種。這樣能夠在平臺上清楚地表達自己的目的，更好地被集成和使用。

2. 編寫 OAM 定義

我們通常在把一個服務歸類為一種 OAM 類型之后，就會去編寫這個服務的 OAM 定義。這包括兩部分：

• 編寫 OAM 定義里面的通用元數(shù)據(jù)；
• 編寫服務自定義的 API。

服務自定義的 API 是用來描述服務對外提供的能力的 API。在這方面，我們選擇使用 JSON Schema 來作為 API 描述語言，因為它是一種開放、標準的方式，在工程領域為大家所熟知。

下面，我們就分別以 Workload 和 Trait 為例，結合注釋來詳解如何去編寫服務的 OAM 定義。

OAM Workload 例子

apiVersion: oam.dev/v1alpha1 kind: WorkloadType metadata:name: rds spec:group: alibaba.io/v1names: [RDS]# 下面用 JSON schema 描述服務能力settings: |{"$schema": "http://json-schema.org/draft-07/schema#","type": "object","required": ["storageType"],"properties": {"storageType": {"type": "string","description": "The type of storage for RDS instance"}}}

OAM Trait 例子

apiVersion: core.oam.dev/v1alpha1 kind: Trait metadata:name: ManualScalerannotations:version: v1.0.0description: "Allow operators to manually scale a workloads that allow multiple replicas." spec:appliesTo:- core.oam.dev/v1alpha1.Server- core.oam.dev/v1alpha1.Worker- core.oam.dev/v1alpha1.Task# 下面用 JSON schema 描述運維能力properties: |{"$schema": "http://json-schema.org/draft-07/schema#","type": "object","required": ["replicaCount"],"properties": {"replicaCount": {"type": "integer","description": "the target number of replicas to scale a component to.","minimum": 0}}}

3. 實現(xiàn) OAM Operator

在定義了 OAM API 之后，我們還需要有實現(xiàn)層能讓這個 spec “跑”起來。這里我們推薦實現(xiàn) K8s Operator 來作為這個 OAM API 的服務。Operator 具體細節(jié)有很多文章介紹，這里不再贅述。

阿里巴巴云原生應用團隊實現(xiàn)并開源了 OAM framework（oam-go-sdk）來幫助大家簡化【構建 API 實現(xiàn) Operator】。

大家如果在實現(xiàn) OAM Operator 過程中有什么問題，歡迎聯(lián)系我們。可以在上游提 issue 或者釘釘發(fā)消息。

服務的暴露與消費

OAM 能給大家?guī)淼囊粋€重要好處就是能夠橫向聯(lián)通不同平臺之間的服務能力。這里我們介紹下如何實現(xiàn)。

在集成服務的時候，通常要做兩件事情：

• 服務提供方需要暴露服務信息，比如 DB 連接信息寫到 CMDB；
• 服務信息需要提供給用戶應用去消費，比如將 DB 連接信息自動注入到（消費者）應用的環(huán)境變量。

當前現(xiàn)狀是，OAM 對接的項目往往都有自己的一套系統(tǒng)暴露和消費服務的方式。下面我們舉些例子：

• Service Broker 將服務信息寫入到 CRD 實例狀態(tài)中，然后通過工作流讀取并寫入應用環(huán)境變量；
• ROS 在 DB 模板執(zhí)行完后有 outputs 屬性包含服務信息，然后作為用戶應用模板的參數(shù)入?yún)?#xff1b;
• CrossPlane 在多家云廠商上提供統(tǒng)一的 MySQL Resource 定義，然后通過將 connection 信息寫入 secret 并掛載到用戶應用文件系統(tǒng)里。

除了上面的例子，我們還有很多其他或大或小的服務暴露與消費的例子。現(xiàn)在這里有一個問題，那就是不同的項目之間，沒有統(tǒng)一的服務暴露與消費方式，導致不同的平臺之間無法互通。在這里，我們希望定義一個統(tǒng)一的接口，讓不同平臺不同服務在接入 OAM 以后能夠互通，更簡單地透出服務能力賦能云用戶。

解決思路

針對上述問題，我們接下來描述下解決思路：

• OAM Runtime 解析 AppConfig，發(fā)現(xiàn)一個 Component (微服務應用) 需要消費另一個 Component (云服務) 。于是 Runtime 需要安排好 Component 之間的創(chuàng)建順序；
• 首先，OAM Runtime 創(chuàng)建云服務 Workload Component，并將相應的服務信息暴露到一個 spec 指定名字的 secret 里面去；
• 然后，OAM Runtime 創(chuàng)建微服務應用 Component，并將 spec 聲明的消費內(nèi)容通過名字相關聯(lián)，并將 secret（通過 env、file 等方式）注入到應用中去。

整體架構圖如下：

示例

下面我們通過舉例來說明整個過程。

通過 CrossPlane 創(chuàng)建一個 CloudSQL Component:

apiVersion: oam.dev/v1alpha1 kind: Component metadata:name: mysql spec:workloadType: database.cloud.io/v1beta1.CloudSQLexpose:name: mysql-connection ... # 其他一些參數(shù)輸入

上面我們看到 expose 字段聲明了暴露信息的名字，這樣做是為了讓消費者能關聯(lián)。具體如何暴露與消費服務信息，則是由 Runtime 層來實現(xiàn)。在這里，創(chuàng)建完 MySQL Workload 實例之后，MySQL 連接信息會被寫入到一個 ?mysql-connection secret 里面去。

另一個應用 Web Component 則如下面定義所示來消費 MySQL：

apiVersion: oam.dev/v1alpha1 kind: Component metadata:name: web spec:workloadType: Serverconsume:- name: mysql-connectionas: env # 注入到環(huán)境變量當中。也可以設置為 file，則會注入到本地文件當中

總結

在這篇文章里，我們主要針對云服務提供方講了如何用 OAM 描述服務能力、定義和實現(xiàn)相應的 OAM Runtime、以及如何通過 OAM 集成不同平臺的服務。

目前，OAM 還處于一個早期階段，阿里巴巴團隊正在上游貢獻和維護這套技術，希望這篇文章能給大家對于 OAM 以及如何接入云服務有更多的了解。如果大家有什么問題或者反饋，也非常歡迎跟我們在上游或者釘釘聯(lián)系。

參與方式：

• 釘釘掃碼進入 OAM 項目中文討論群

• 通過?Gitter 直接參與討論：https://gitter.im/oam-dev/

期待大家的參與！

“阿里巴巴云原生關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦云原生流行技術趨勢、云原生大規(guī)模的落地實踐，做最懂云原生開發(fā)者的技術圈。”

《新程序員》：云原生和全面數(shù)字化實踐50位技術專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的开放应用模型操作指南（一）| 云服务一键接入 OAM 体系的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。