Dapr-bővítmény az Azure Kubernetes Service -hez (AKS) és az Arc-kompatibilis Kuberneteshez

Az elosztott alkalmazás-futtatókörnyezet (Dapr) olyan API-kat kínál, amelyek megkönnyítik az egyszerű, hordozható, rugalmas és biztonságos mikroszolgáltatások írását és implementálását. A Dapr API-k oldalkocsis folyamatként futnak az alkalmazásokkal párhuzamosan, és elvonják az elosztott alkalmazások létrehozásakor előforduló gyakori összetettségeket, például:

• Szolgáltatásészlelés
• Üzenetközvetítő integrációja
• Titkosítás
• Megfigyelhetőség
• Titkos kódok kezelése

A Dapr fokozatosan bevezethető. Igény szerint bármelyik API-építőelemet használhatja. Ismerje meg az egyes Dapr API-khoz és -összetevőkhöz tartozó Microsoft-támogatási szintet.

Képességek és funkciók

A Dapr bővítmény használata a Dapr AKS- vagy Arc-kompatibilis Kubernetes-fürtön való kiépítéséhez kiküszöböli a következő többletterhelést:

• A Dapr eszközkészlet letöltése
• A Dapr-futtatókörnyezet manuális telepítése és kezelése az AKS-fürtön

A Dapr-bővítményt az Azure CLI vagy egy Bicep-sablon használatával telepítheti, telepítheti és konfigurálhatja a fürtön.

Emellett a bővítmény egyszerű parancssori argumentumokkal támogatja az összes natív Dapr-konfigurációs képességet.

A Dapr az alábbi képességeket kínálja az AKS-en történő mikroszolgáltatás-fejlesztéshez:

• A Dapr egyszerű üzembe helyezése az AKS-en fürtbővítményeken keresztül
• A HTTP és a gRPC API-k által engedélyezett hordozhatóság, amelyek absztrakt mögöttes technológiákkal érhetők el
• Megbízható, biztonságos és rugalmas szolgáltatásközi hívások HTTP- és gRPC API-k használatával
• A CloudEvent-szűrés és az "legalább egyszer" szemantika támogatásával egyszerűen közzéteheti és előfizetheti az üzeneteket az üzenetkézbesítéshez
• Csatlakoztatható megfigyelhetőség és monitorozás Open Telemetry API-gyűjtőn keresztül
• Nyelvfüggetlen, ugyanakkor nyelvspecifikus szoftverfejlesztői készleteket (SDK-k) is kínál
• Integráció a Visual Studio Code-tal a Dapr bővítményen keresztül
• További API-k az elosztott alkalmazások kihívásainak megoldásához

Jelenleg támogatott

Az AKS-ben a Dapr bővítmény az egyetlen Microsoft által támogatott lehetőség a Dapr számára.

Problémakezelés

A Microsoft két részre kategorizálja a Dapr-bővítménysel kapcsolatban felmerült problémákat:

• Bővítményműveletek
• Dapr-futtatókörnyezet (beleértve az API-kat és az összetevőket)

Az alábbi táblázat az egyes kategóriák támogatási prioritási szintjeit sorolja fel.

Dapr-verziók

A Microsoft a Dapr legújabb és két korábbi (N-2) verziójához nyújt minden erőfeszítést. Az egyes alverziók csak a legújabb javításverziót támogatják. Az AKS-hez vagy az Arc-kompatibilis Kuberneteshez készült Dapr-bővítmény jelenleg a következő Dapr-verziókat támogatja:

• 1.14.x
• 1.13.x
• 1.12.x

Az Azure CLI-parancsok futtatásával lekérheti a fürtön vagy egy helyen elérhető verziók listáját.

Megtudhatja, hogyan tekintheti meg és célozhatja meg a felügyelt AKS-fürt számára elérhető legújabb stabil Dapr-verziókat.

Futtatókörnyezet támogatása

A Dapr bővítmény támogatása a futtatókörnyezet kezelésétől függően változik.

Önmagát felügyelő

Az önkiszolgáló futtatókörnyezethez manuális frissítés szükséges, hogy a támogatási ablakban maradjon. A Dapr bővítményen keresztüli frissítéséhez kövesse az Update bővítménypéldány utasításait.

Miután egy Dapr-futtatókörnyezeti verzió elérte a Microsoft támogatásának végét, az alkalmazások továbbra is változatlanul futnak. A Microsoft azonban már nem tud biztonsági javításokat vagy kapcsolódó ügyfélszolgálatot biztosítani az adott futtatókörnyezeti verzióhoz. Ha az alkalmazás a támogatás megszűnésének dátuma után problémákat tapasztal az adott verzióhoz, javasoljuk, hogy frissítsen egy támogatott verzióra a legújabb biztonsági javítások és funkciók fogadása érdekében.

Automatikus frissítés

Az automatikus frissítés engedélyezéséhez körültekintően kell eljárni. Bár az automatikus frissítés a Dapr-bővítményt a legújabb alverzióra frissíti, a frissítések közötti kompatibilitástörő változásokat tapasztalhat. A Microsoft nem felelős az automatikus frissítések közötti kompatibilitástörő változások miatti állásidőért.

Összetevők és API-k

Az összes Dapr-összetevőt és API-t használhatja a Dapr bővítményen keresztül, beleértve az alfa- és bétaállapotú összetevőket is. A Microsoft azonban csak az API-k és összetevők egy részhalmazát támogatja, a megadott problémakezelési szabályzatokat követve.

Stabil Dapr API-k

A Dapr-bővítmény támogatja a Dapr API-k (építőelemek) stabil verzióit.

Dapr-összetevők

1. réteg és 2. rétegbeli összetevők

A Dapr-összetevők egy részhalmaza támogatott. Ezen az alkészleten belül a Dapr-összetevők két támogatási kategóriára oszlanak: 1. vagy 2. rétegre.

• 1. rétegbeli összetevők: Stabil összetevők, amelyek azonnali vizsgálatot kapnak kritikus (biztonsági vagy súlyos regressziós) forgatókönyvekben. Ellenkező esetben a Microsoft együttműködik nyílt forráskód egy gyorsjavításban vagy a következő szokásos kiadásban való címmel.
• 2. rétegbeli összetevők: Azok az összetevők, amelyeket kisebb prioritással vizsgálnak, mivel nem stabil állapotban vannak, vagy külső szolgáltatónál vannak.

1. rétegbeli összetevők

2. rétegbeli összetevők

Felhők/régiók

A globális Azure-felhő AKS- és Arc-támogatással támogatott a következő régiókban:

Gyakori kérdések

Hogyan hasonlíthatók össze a Dapr és a Szolgáltatáshálók?

Bár a Dapr és a szolgáltatáshálók átfedésben vannak, a szolgáltatáshálók a hálózatkezelési szempontokra összpontosítanak, míg a Dapr olyan építőelemeket biztosít, amelyek megkönnyítik az alkalmazások mikroszolgáltatásként való létrehozását. A Dapr fejlesztő-központú, míg a szolgáltatáshálók infrastruktúra-központúak.

A Dapr szolgáltatáshálókkal való megosztásának néhány gyakori képessége a következők:

• Szolgáltatásközi kommunikáció biztonságossá tétele mTLS-titkosítással
• Szolgáltatás–szolgáltatás metrikagyűjtemény
• Szolgáltatásközi elosztott nyomkövetés
• Rugalmasság újrapróbálkozásokkal

A Dapr más alkalmazásszintű építőelemeket biztosít az állapotkezeléshez, a pub/alüzenetek, a szereplők és egyebek kezeléséhez. A Dapr azonban nem biztosít olyan képességeket a forgalom viselkedéséhez, mint az útválasztás vagy a forgalom felosztása. Ha a megoldás kihasználná a szolgáltatásháló által biztosított forgalom felosztását, fontolja meg az Open Service Mesh használatát.

További információt a Dapr és a szolgáltatáshálókról, valamint azok együttes használatáról a Dapr dokumentációjában talál.

Hogyan hasonlítja össze a Dapr titkos kulcsok API-ja a Secrets Store CSI-illesztőprogramot?

A Dapr titkos kulcsok API-ja és a felügyelt Titkos kulcstár CSI-illesztő lehetővé teszi a külső tárolóban tárolt titkos kódok integrálását, és az alkalmazáskódból absztrakciót alkalmazva a titkos tár technológiáját.

A Titkos kulcstár CSI-illesztőprogramja csi-kötetként csatlakoztatja az Azure Key Vaultban tárolt titkos kulcsokat egy alkalmazás általi felhasználáshoz.

A Dapr egy RESTful API-val teszi elérhetővé a titkos kulcsokat, amelyek a következők lehetnek:

• Alkalmazáskód alapján meghívva
• Válogatott titkos kódtárakkal konfigurálva

Az alábbi táblázat az egyes ajánlatok képességeit sorolja fel:

A Dapr titkos kulcskezelésével kapcsolatos további információkért tekintse meg a titkos kódok kezelésének áttekintését.

A Titkos kulcstár CSI-illesztőprogramról és az Azure Key Vault-szolgáltatóról további információt a Titkos kulcstár CSI-illesztőprogramjának áttekintésében talál.

Hogyan viszonyul a felügyelt Dapr-fürtbővítmény a nyílt forráskód Dapr-ajánlathoz?

A felügyelt Dapr-fürtbővítmény a legegyszerűbb módszer a Dapr AKS-fürtön való kiépítésére. A bővítménnyel ki tudja kapcsolni a Dapr futtatókörnyezeti verzió felügyeletét az automatikus frissítések kiválasztásával. Emellett a bővítmény intelligens alapértelmezett beállításokkal telepíti a Daprt (például a Dapr vezérlősíkjának kiépítése magas rendelkezésre állási módban).

Ha a Dapr nyílt forráskód a Helm vagy a Dapr CLI használatával telepíti, a fejlesztők és a fürtfenntartók is felelősek a futtatókörnyezeti verziókért és a konfigurációs lehetőségekért.

Végül a Dapr-bővítmény az AKS bővítménye, ezért a többi AKS-funkcióval megegyező támogatási szabályzatra számíthat.

További információ a Dapr nyílt forráskód-ról az AKS-hez készült Dapr-bővítményre való migrálásról.

Hogyan hitelesíthetem a Dapr-összetevőket a Microsoft Entra-azonosítóval felügyelt identitások használatával?

• Megtudhatja, hogy a Dapr-összetevők hogyan hitelesíthetők a Microsoft Entra-azonosítóval.
• Ismerje meg, hogyan használhat felügyelt identitásokat az AKS-sel.

Hogyan válthatok a Dapr bővítmény használatára, ha már telepítettem a Daprt egy olyan módszerrel, mint a Helm?

Az ajánlott útmutató a Dapr teljes eltávolítása az AKS-fürtből, majd újratelepítése a fürtbővítményen keresztül. A meglévő Dapr-telepítést is ellenőrizheti, és migrálhatja az AKS-be.

Ha az AKS-bővítményen keresztül telepíti a Daprt, javasoljuk, hogy a Dapr jövőbeni felügyeletéhez használja a bővítményt a Dapr parancssori felület helyett. A két eszköz kombinálása ütközéseket okozhat, és nem kívánt viselkedést eredményezhet.

Következő lépések