OAM 正式開源:全球首個雲原生應用標準定義與架構模型

2019 年 10 月 17 日,阿里巴巴合夥人、阿里雲智能基礎產品事業部總經理蔣江偉(花名:小邪)在 Qcon 2019上海重磅宣佈,阿里雲與微軟聯合推出開放應用模型 Open Application Model (OAM)開源項目。OAM的願景是以標準化的方式溝通和連接應用開發者、運維人員、應用基礎設施,讓雲原生應用管理與交付變得更加簡潔,高效,並且可控。

OAM爲什麼值得關注?

  • 關注點分離:開發者關注應用本身,運維人員關注模塊化運維能力,讓應用管理變得更輕鬆、應用交付變得更可控。
  • 平臺無關與高可擴展:應用定義與平臺層實現解耦,應用描述支持任意擴展和跨環境實現
  • 模塊化應用運維特徵:可以自由組合和支持模塊化實現的運維特徵描述

Kubernetes項目作爲容器編排領域的事實標準, 成功推動了諸如阿里雲 Kubernetes (ACK)等雲原生服務的迅速增長。但同時我們也關注到,Kubernetes 的核心 API 資源比如 Service、Deployment 等,實際上只是應用中的不同組成部分,並不能代表一個應用的全部。也許,我們可以通過像 Helm charts 這樣的方式嘗試表達一個可部署的應用,可一旦部署起來,實際運行的應用中卻依舊缺乏以應用爲中心的約束模型。這些問題都反映出,Kubernetes以及雲原生技術棧需要一種以應用爲中心的 API 資源來提供一個專注於應用管理的、標準的、高度一致的模型,這個 API 資源可以代表完整運行的應用本身,而不僅僅是應用模板或者一個應用的幾個組成部分,這就是今天阿里雲與微軟聯合宣佈推出開放應用模型 Open Application Model (OAM)的原因。

項目地址:https://openappmodel.io,OAM 項目目前由規範和實現兩部分組成。

Open Application Model是什麼?

OAM 是一個專注於描述應用的標準規範。有了這個規範,應用描述就可以徹底與基礎設施部署和管理應用的細節分開。這種關注點分離(Seperation of Conerns)的設計好處是非常明顯的。 舉個例子,在實際生產環境中,無論是 Ingress、CNI還是 Service Mesh,這些表面看起來一致的運維概念,在不同的 Kubernetes 集羣中可謂千差萬別。 通過將應用定義與集羣的運維能力分離,我們就可以讓應用開發者更專注應用本身的價值點,而不是”應用部署在哪“這樣的運維細節。

此外,關注點分離讓平臺架構師可以輕鬆地把平臺運維能力封裝成可被複用的組件,從而讓應用開發者專注於將這些運維組件與代碼進行集成,從而快速、輕鬆地構建可信賴的應用。Open Application Model的目標是讓簡單的應用管理變得更加輕鬆,讓複雜的應用交付變得更加可控。

一、應用組件(Components)

在 OAM 中,“應用”是由多個概念共同組合而成。第一個概念是:應用組件(Components),它是整個應用的重要組成部分。所以說,應用組件既可以包括應用運行所依賴的服務:比如 MySQL 數據庫,也包括應用服務本身:比如擁有多個副本的 PHP 服務器。開發者可以把他們寫的代碼”打包“成一個應用組件,然後編寫配置文件來描述該組件與其他服務之間的關係。應用組件的概念讓平臺架構師等能夠將應用分解成成一個個可被複用的模塊,這種模塊化封裝應用組成部分的思想,代表了一種構建安全、高可擴展性應用的最佳實踐:通過一個完全分佈式的架構模型,實現了應用組件描述和實現的解耦。

二、應用部署配置文件(Application Configuration)

爲了將這些應用組件描述變成一個真正運行起來的應用,應用運維人員會通過一個專門的、包含了所有應用組件信息的部署配置文件來實例化這個待運行的應用。這個配置文件本身也是 OAM 規範中的一個聲明式 API,用來讓應用運維人員能夠根據開發者或者平臺提交的應用描述,實例化出對應的、真正運行起來的應用。

三、應用運維特徵(Traits)

最後一個概念是一組應用運維特徵(Traits),它們描述了應用在具體部署環境中的運維特徵,比如應用的水平擴展的策略和 Ingress 規則,這些特徵對於應用的運維來說非常重要,但它們在不同的部署環境裏卻往往有着截然不同的實現方式。 舉一個簡單的例子,同樣是 Ingress,它在公有云上和本地數據中心的實現可能完全不同:前者一般是 SLB 這樣的雲服務,而後者則可能是一個專門的硬件。這也就意味着針對這兩個環境的 Ingress 運維工作,將會有天壤之別。 但與此同時,無論是在哪個環境裏,這個 Ingress 規則對於應用開發人員來說,可能是完全相同的。應用特徵的設計,讓這種關注點分離成爲可能:只要這兩個環境在 OAM 模型下提供了對 Ingress 這個應用運維特徵的實現,那麼應用就可以使用統一的 Ingress 規則描述,無差別地在這兩個地方運行起來。與此同時,這兩個環境的基礎設施供應商可以繼續通過配置這些應用特徵的實現,來滿足它們各自的運維要求(例如:不同環境裏 Ingress 實現在滿足合規性和安全性上的差異)。

OAM:平臺無關、高可擴展的應用描述能力

與 PaaS 應用模型相比,OAM 有很多獨有的特點,其中最重要一點是:平臺無關性。雖然我們目前發佈的 OAM 實現(rudr)是基於 Kubernetes 的,但 Open Application Model 與 Kubernetes 並沒有強耦合。實際上 ,OAM 可以實現到任意平臺或運行環境之上,這當然也包括邊緣計算與物聯網的場景。我們也認同Kubernetes 在很多運行環境中可能並不是最好的選擇,或者是像 Serverless 這類用戶並不需要關心基礎設施複雜性的運行環境。在這些場景下,OAM 都可以提供完全一致的應用管理體驗。

第二個重要的特點是,OAM 的 specification (OAM 規範) 在設計上天然是可擴展的。OAM 不像 PaaS 那樣自成封閉體系,也不會通過某種獨有的應用管理環境屏蔽掉底層平臺的特點(比如:在 Kubernetes 之上”蓋一個大帽子“)。 相反,OAM 使平臺層可以通過應用特徵系統 (Trait system)來體現平臺的特性和差異性。也就是說,只要不同的平臺都能夠提供應用所需要的某些應用特徵 (Trait),開發人員就能輕鬆地研發跨平臺的應用。類似地,哪怕最底層的硬件提供商,也可以通過應用特徵系統來體現其平臺特性。OAM 的整體設計,就是爲了避免在平臺可移植性中經常發生的“最小公分母”鎖定問題。相反,OAM 不但提供了可移植性的能力,還確保了每個平臺有能力去透出獨有的特性和用途。OAM 讓開發人員可以自由地針對不同平臺以標準方式在可移植性和差異化功能之間取得平衡。

開放的社區與未來

如今,開放應用模型以及相應的 Kubernetes 實現有了初步成果,我們感到非常興奮。 OAM規範是基於 Open Web Foundation 協議進行開發的。我們的目標,從一開始就是讓開放應用模型Open Application Model成爲中立基金會的項目,以便實現開放治理與廣泛合作。如果開發者希望瞭解更多信息,請前往開放應用模型項目的GitHub倉庫: OAM specification ,以及基於 Kubernetes 的OAM標準實現 Rudr

今天,OAM 項目的發佈只是邁出的一小步。我們非常期待得到您的反饋,並與大家密切協作,針對 Kubernetes 和任意雲環境打造一個簡單、可移植、可複用的應用模型。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章