背景

Dapr 是一個(gè)開源的分布式應(yīng)用運(yùn)行時(shí)，幫助開發(fā)者構(gòu)建松耦合的分布式應(yīng)用程序，具有良好的可擴(kuò)展性和可維護(hù)性。Rainbond 是一款企業(yè)級(jí)的云原生應(yīng)用管理平臺(tái)，提供了豐富的功能和工具，方便開發(fā)者管理和部署應(yīng)用。Rainbond 和 Dapr 結(jié)合可以提供以下價(jià)值點(diǎn)：

「1.為Dapr擴(kuò)展云原生支持：」Rainbond 提供了一套完整的云原生應(yīng)用支持方案，包括應(yīng)用開發(fā)、應(yīng)用編排、應(yīng)用交付、應(yīng)用運(yùn)維等應(yīng)用全生命周期管理能力，而 Dapr 只是應(yīng)用開發(fā)框架，包括應(yīng)用開發(fā)模型、服務(wù)發(fā)現(xiàn)、事件驅(qū)動(dòng)等功能。將 Rainbond 和 Dapr 結(jié)合起來可以提供更完整的云原生應(yīng)用支持，幫助開發(fā)人員更快地構(gòu)建和部署應(yīng)用。

「2.讓Dapr應(yīng)用可移植性增強(qiáng)：」Rainbond提供應(yīng)用模版能力，Dapr開發(fā)的應(yīng)用以模版的方式打包，可以方便交付和遷移到其他平臺(tái)運(yùn)行。

「3.為Rainbond擴(kuò)充服務(wù)治理能力：」Rainbond 支持通過插件擴(kuò)展服務(wù)治理能力，和 Dapr結(jié)合，可以通過Dapr的方式實(shí)現(xiàn)服務(wù)治理。將二者結(jié)合起來，可以提供更完整的服務(wù)治理功能，幫助開發(fā)人員更好地管理和控制應(yīng)用中的服務(wù)。

「4.為Rainbond增加BaaS能力：」在Rainbond上開發(fā)軟件，需要自己安裝后端數(shù)據(jù)庫和中間件，而Dapr將后端能力以API的方式對(duì)外提供，開發(fā)者只需要通過API統(tǒng)一訪問后端能力，實(shí)現(xiàn)了BaaS體驗(yàn)。

總之，Dapr和Rainbond能互相補(bǔ)充能力不足，Rainbond 解決了應(yīng)用生命周期管理的問題，開發(fā)者不需要懂底層技術(shù)，但還是需要了解后端服務(wù)， Dapr 補(bǔ)足了這塊能力，讓開發(fā)者更加專注業(yè)務(wù)。

Rainbond和Dapr的整合思路

在 Dapr 微服務(wù)框架的業(yè)務(wù)體系中，Daprd 是整個(gè)業(yè)務(wù)的核心，應(yīng)用程序通過運(yùn)行時(shí) API 發(fā)送請(qǐng)求給 Daprd，Daprd 負(fù)責(zé)處理這些請(qǐng)求，并與底層服務(wù)進(jìn)行交互。Daprd 是由 Dapr Services 中的 dapr-sidecar-injector 服務(wù)進(jìn)行注入的，當(dāng) Pod 滿足注入條件后進(jìn)行注入。同時(shí) Dapr Services 中的 dapr-operator 會(huì)監(jiān)聽整個(gè)集群下的 Dapr 配置資源(CRD)，當(dāng)捕獲到有 Dapr 配置類資源的創(chuàng)建后，會(huì)記錄在內(nèi)存中，再次注入的 Daprd 如果 Pod 聲明了使用該配置，則會(huì)提供對(duì)應(yīng)的能力。

「Dapr Service 的安裝」：Rainbond 將 Dapr Services 資源進(jìn)行了整合，作為一個(gè)插件應(yīng)用上架到了應(yīng)用商店，通過安裝便可以快速讓我們的集群具備 dapr 微服務(wù)架構(gòu)能力，避免了集群中執(zhí)行 dapr init -k命令，同時(shí)解決了國外鏡像拉取的問題。

「DaprD注入」：傳統(tǒng)注入方式我們需要手動(dòng)添加注入條件字段，費(fèi)時(shí)費(fèi)力且不易維護(hù)還容易出錯(cuò)；Rainbond 支持通過切換應(yīng)用的治理模式的方式，為我們的 Pod 添加不同屬性字段以滿足不同微服務(wù)架構(gòu)的注入條件，從而達(dá)到批量注入，快速使用、便于管理的效果。

「Dapr配置」：Dapr 提供了四種配置 Daprd 的資源來擴(kuò)展我們的服務(wù)治理能力，分別為Configuration、Component、Resiliency、Subscription，我們需要通過編寫 Yaml 的形式在集群中創(chuàng)建這些資源供業(yè)務(wù)組件使用，Rainbond 平臺(tái)在應(yīng)用的 k8s 資源的管理入口，其效果與kubectl有些類似但比kubectl更易于管理。其中 Configuration 資源用于存儲(chǔ)應(yīng)用程序的配置信息，例如連接字符串、密鑰、證書等，需要為 Pod 配置的 annotations屬性去聲明才可使用，Rainbond 的組件視圖提供對(duì)annotations屬性配置，簡化了我們配置的流程。

「Dapr Component安裝和對(duì)接」：Rainbond 的應(yīng)用商店已經(jīng)有很多后端實(shí)現(xiàn)，如 MySQL、Redis等，在Rainbond里可以一鍵安裝便可使用。在Dapr應(yīng)用的K8s資源管理里配置Component的yaml，綁定后端服務(wù)的地址。

「Dapr應(yīng)用開發(fā)：」Dapr開發(fā)的應(yīng)用可以用源碼、鏡像、yaml部署到Rainbond平臺(tái)上，然后根據(jù)Dapr的API規(guī)范訪問后端服務(wù)，Rainbond提供對(duì)Dapr應(yīng)用的持續(xù)集成、持續(xù)交付、環(huán)境管理、配置管理、日志和性能監(jiān)控、訪問網(wǎng)關(guān)、應(yīng)用運(yùn)維等能力，輔助Dapr應(yīng)用的開發(fā)和管理。

部署和使用流程

基于 Rainbond 使用 Dpar 的目標(biāo)：

• 一鍵部署 Dapr Service，讓集群具備 Dapr 微服務(wù)架構(gòu)能力。
• 自動(dòng)為業(yè)務(wù)組件注入 Daprd。
• 可視化管理 Dapr 配置。
• 簡化 Daprd 屬性參數(shù)配置流程。
• 多種方式交付你的 Dapr 業(yè)務(wù)。

下面我通過部署一個(gè)發(fā)布訂閱的示例，供大家快速了解并掌握 Dapr 在 Rainbond 中是如何使用的

前提條件

1. Rainbond 版本大于 v5.13。
2. Rainbond 已經(jīng)對(duì)接過開源應(yīng)用商店并擁有推送權(quán)限。

實(shí)踐步驟

1. 安裝 Rainbond Service Mesh 插件

Rainbond ServiceMesh 插件負(fù)責(zé)按照指定治理模式對(duì)應(yīng)用組件進(jìn)行加工調(diào)整，以滿足微服務(wù)治理插件注入的基本條件。通過在平臺(tái)管理->應(yīng)?市場(chǎng)->開源應(yīng)?商店->搜索 Rainbond-ServiceMesh 并進(jìn)行安裝

2. 安裝Dapr 應(yīng)用插件

創(chuàng)建一個(gè)以 dapr-system 為英文名的團(tuán)隊(duì)，安裝 Dapr Services 。通過在平臺(tái)管理->應(yīng)?市場(chǎng)->開源應(yīng)?商店->搜索 Rainbond-Dapr 并進(jìn)行安裝。

3. 綁定 Component

Dapr 支持對(duì)接多種 Component 實(shí)現(xiàn)，如 Redis、Mysql、Oauth等，在 Rainbond 平臺(tái)中安裝也非常簡單，大部分實(shí)現(xiàn)都可以在 Rainbond 應(yīng)用商店中找到，少數(shù)不支持的存儲(chǔ)也歡迎大家參與應(yīng)用制作發(fā)布到應(yīng)用商店中來。本次示例我們需要安裝的是 Redis 通過在平臺(tái)管理->應(yīng)?市場(chǎng)->開源應(yīng)?商店->搜索 Redis 并進(jìn)行安裝。安裝完成后，在應(yīng)用視圖->k8s資源->編寫 Component 資源進(jìn)行綁定。

apiVersion:dapr.io/v1alpha1
kind:Component
metadata:
name:pubsub
spec:
type:pubsub.redis
version:v1
metadata:
-name:"redisHost"
value:"YOUR_REDIS_HOST_HERE"
-name:"redisPassword"
value:"YOUR_REDIS_PASSWORD_HERE"

如果是 MySQL ，步驟是平臺(tái)管理->應(yīng)?市場(chǎng)->開源應(yīng)?商店->搜索 MySQL 并進(jìn)行安裝，安裝完成后在 應(yīng)用視圖->k8s資源->編寫 Component 資源進(jìn)行綁定。

apiVersion:dapr.io/v1alpha1
kind:Component
metadata:
name:
spec:
type:state.mysql
version:v1
metadata:
-name:connectionString
value:""
-name:schemaName
value:""
-name:tableName
value:""
-name:pemPath
value:""

4. 切換應(yīng)用治理模式

將業(yè)務(wù)應(yīng)用的治理模式切換至 Dapr 。通過在 應(yīng)用視圖->治理模式->選擇 Dapr 治理模式進(jìn)行切換。其中 dapr 治理模式會(huì)為我們組件的 annotations 屬性添加字段dapr.io/enabled: "true"以及dapr.io/app-id="xxx" 其中 xxx 為組件的英文名，由于dapr.io/app-id是Dapr 體系中的唯一標(biāo)識(shí)，Rainbond 支持自行配置，如果檢測(cè)到有該屬性字段，則優(yōu)先使用原配置。滿足注入條件后，dapr-sidecar-injector 服務(wù)開始工作，為我們的業(yè)務(wù)組件注入 Daprd。

5. 部署業(yè)務(wù)

Rainbond 提供了多種方式部署你的業(yè)務(wù)，鏡像、Helm、Yaml、源碼等等。這里我選擇使用鏡像部署，具體步驟為： 應(yīng)用視圖->添加組件->指定鏡像->填寫鏡像地址。

demo鏡像地址：
registry.cn-hangzhou.aliyuncs.com/zhangqihang/pubsub-node-subscriber:latest
registry.cn-hangzhou.aliyuncs.com/zhangqihang/pubsub-react-form:latest
registry.cn-hangzhou.aliyuncs.com/zhangqihang/pubsub-go-subscriber:latest

由于 Dapr 中消息隊(duì)列需要為組件 annotations 屬性設(shè)置 dapr.io/app-port 字段，切換治理模式的時(shí)候并沒有自動(dòng)生成，所以我們需要在組件視圖->其他設(shè)置->Kubernetes屬性->新增屬性->選擇 annotations->添加 dapr.io/app-port=組件端口字段。同理其他擴(kuò)展的 annotations 屬性字段均在此處配置。

6. 部署最終效果

在pubsub-react-form 組件的組件視圖->端口->打開對(duì)外服務(wù)便可實(shí)現(xiàn)訪問消息發(fā)布組件，向訂閱 A、B、C中發(fā)布消息，通過觀察pubsub-node-subscriber和pubsub-go-subscriber組件的日志可看到訂閱的內(nèi)容，日志位置：組件視圖->日志。

7. 通過Dapr控制臺(tái)管理

訪問 dapr dashboard 可以查看到我們的微服務(wù)組件在 Dapr 中的注冊(cè)信息。

8.發(fā)布應(yīng)用模版

Rainbond提供應(yīng)用一鍵發(fā)布應(yīng)用模版的能力，在Dapr開發(fā)應(yīng)用的應(yīng)用視圖，點(diǎn)擊發(fā)布來發(fā)布應(yīng)用模版，并通過應(yīng)用模版在線和離線快速安裝到其他環(huán)境。不過在其他環(huán)境使用時(shí)需要先安裝Rainbond和Dapr基礎(chǔ)環(huán)境。

在Rainbond上擴(kuò)展Dapr

鏈路追蹤

鏈路追蹤是一種網(wǎng)絡(luò)監(jiān)控和故障排除技術(shù)，用于追蹤數(shù)據(jù)包在網(wǎng)絡(luò)中的路徑和經(jīng)過的節(jié)點(diǎn)，以便優(yōu)化網(wǎng)絡(luò)性能和發(fā)現(xiàn)問題，在 Dapr 中是通過配置Configuration資源綁定追蹤器實(shí)現(xiàn)進(jìn)行工作的。下面是以 Zipkin 追蹤器實(shí)現(xiàn)的Configuration資源配置示例。更多詳見 Dapr Observability^[1]。

在應(yīng)用視圖->k8s資源->編寫 Configuration 資源

apiVersion:dapr.io/v1alpha1
kind:Configuration
metadata:
name:daprConfig
namespace:default
spec:
tracing:
samplingRate:"1"
zipkin:
endpointAddress:"http://localhost:9411/api/v2/spans"

熔斷限流

限制每秒允許的最大 HTTP 請(qǐng)求數(shù)，速率限制可以保護(hù)您的應(yīng)用程序免受拒絕服務(wù) (DOS) 攻擊。我們需要配置component資源作為中間件，然后通過Configuration 資源進(jìn)行綁定，然后在業(yè)務(wù)組件中配置掛載使用。

在應(yīng)用視圖->k8s資源->編寫 Component 資源作為中間件，設(shè)置每秒的最大請(qǐng)求數(shù)為 10。

apiVersion:dapr.io/v1alpha1
kind:Component
metadata:
name:ratelimit
spec:
type:middleware.http.ratelimit
version:v1
metadata:
-name:maxRequestsPerSecond
value:10

在應(yīng)用視圖->k8s資源->編寫 Configuration 配置資源綁定中間件。

apiVersion:dapr.io/v1alpha1
kind:Configuration
metadata:
name:appconfig
spec:
httpPipeline:
handlers:
-name:ratelimit
type:middleware.http.ratelimit

在組件視圖->其他設(shè)置->Kubernetes屬性->新增屬性->選擇annotations->添加 dapr.io/config 屬性字段綁定 Configuration 。