Java EE meets Microservices: MicroProfile 2.x to the Rescue
1 gefällt mir541 aufrufe
Das Dokument diskutiert den Einsatz von Java EE und MicroProfile für die Entwicklung von Microservices, wobei verschiedene Technologien und Praktiken zur Verbesserung von Management, Monitoring, Sicherheit und Fehlertoleranz hervorgehoben werden. Es beschreibt, wie MicroProfile als Brücke zwischen Community und Standard fungiert, und bietet einen Überblick über essentielle API-Funktionen, darunter Konfiguration, Gesundheitscheck und Authentifizierung. Außerdem wird die Bedeutung von Dokumentation und verteiltem Tracing betont, um die Nutzung und Nachverfolgbarkeit von Microservices zu fördern.
Java EE meets Microservices: MicroProfile 2.x to the Rescue
- 1. #WISSENTEILEN Java EE meets Microservices Microprofile 2.x to the Rescue Lars Röwekamp CIO New Technologies @mobileLarson @_openknowledge #WISSENTEILEN
- 2. #WISSENTEILEN ÜBER OPEN KNOWLEDGE Branchenneutrale Softwareentwicklung & IT-Beratung
- 3. #WISSENTEILEN ÜBER MICH Wer bin ich - und wenn ja, wie viele? • CIO New Technologies • Enterprise & Mobile • Autor, Speaker, Coach & Mentor • Snowboard & MTB Enthusiast (a.k.a. “stets bemüht“) Lars Röwekamp (a.k.a. @mobileLarson)
- 4. #WISSENTEILEN Mein Freund der Microservice
- 8. #WISSENTEILEN Management Monitoring Availability Security (* Java EE 7 APIs)
- 9. #WISSENTEILEN Ok, das geht mit JEE. Aber passt das auch?
- 10. #WISSENTEILEN „Max cohesion, min coupling.“ JEE Business Component Boundary Entity Control Pattern je Service ein eigenes WAR Kommunikation via REST
- 11. #WISSENTEILEN
- 15. #WISSENTEILEN
- 18. #WISSENTEILEN Folks, we must talk …
- 19. #WISSENTEILEN
- 20. #WISSENTEILEN „Just enough Server“ • Self-Contained Java Microservices (.jar) • Java EE Komponenten on demand • Embedded Servlet / Web Engine • more to come … Das geht mit Java EE? JEE
- 21. #WISSENTEILEN
- 22. #WISSENTEILEN Die Mission: „An open forum to optimize Enterprise Java for a microservices architecture by innovating across multiple implementations and collaborating on common areas of interest with a goal of standardization.“ MicroProfile
- 23. #WISSENTEILEN Brücke zwischen Community und Standard • breite Kooperation von Herstellern • Portabel zwischen Implementierungen • Förderung von Experimentierfreudigkeit • Risikominimierung • zügige Innovationen MicroProfile
- 24. #WISSENTEILEN Der Weg in die MicroProfile Zukunft: • Schritt 1: Den „Hebel“ Java EE nutzen • Schritt 2: Organische Innovationen • Schritt 3: Zusammenarbeit via Open Source MicroProfile (*aktuelle Planung: 2-4 Releases/Jahr)
- 25. #WISSENTEILEN Q4 2016 Move to (*MicroProfile 1.0: JAX-RS 2.0, CDI 1.2, JSON-P 1.0) MP v. 1.4 & 2.0 Q3 2018 MP v. 2.2 Q1 2019 MP v. 2.1 Q2 2017 MP v. 1.1 Q2 2018
- 26. #WISSENTEILEN
- 27. #WISSENTEILEN
- 29. #WISSENTEILEN Was brauche ich mindestens um einen Microservice auf Basis von Java EE APIs implementieren zu können? • JAX-RS 2.1 • CDI 2.0 • JSON-P 1.1 MicroProfile
- 30. #WISSENTEILEN
- 32. #WISSENTEILEN Wie kann ich auf einheitliche Art und Weise in meinen Services unterschiedlichste Konfigurationsmechanismen nutzen? • MicroProfile Config 1.3 MicroProfile
- 33. #WISSENTEILEN
- 34. #WISSENTEILEN
- 35. #WISSENTEILEN
- 36. #WISSENTEILEN MicroProfile Config 1.3 • Default ConfigSources* System Properties, Env Vars & Config File • Custom ConfigSources* z.B. DB oder ConfigServer • Startup vs. Laufzeit ConfigProperty vs Provider MicroProfile *inkl. ordinal
- 37. #WISSENTEILEN
- 38. #WISSENTEILEN
- 39. #WISSENTEILEN Wie geht‘s, wie steht‘s
- 40. #WISSENTEILEN Wie kann ich auf einheitliche Art und Weise den Health Status und weitere Metriken meines Microservices abfragen? • MicroProfile HealthCheck 1.0 • MicroProfile Metrics 1.1 MicroProfile
- 41. #WISSENTEILEN MicroProfile HealthCheck 1.0 • M2M, e.g Kuberentes Liveness & Readiness • terminate, shutdown, replace? • Single HC Endpoint pro MP Runtime (/health) • logisches UND (gesund, wenn alle gesund) • REST/HTTP (andere optional z.B. JMX) MicroProfile
- 42. #WISSENTEILEN
- 44. #WISSENTEILEN
- 45. #WISSENTEILEN
- 46. #WISSENTEILEN
- 47. #WISSENTEILEN MicroProfile Metrics 1.1 • deutlich mehr als nur UP/DOWN Info für Scopes „base“, „vendor“, „application“ • Datentrends für Kapazitätsplanung • Auslastung für automatisches Scalling • proaktives Feststellen von Problemen* MicroProfile (z.B. Disk-Usage Anomalie)
- 48. #WISSENTEILEN MicroProfile Metrics 1.1 • Pflicht- und Optional-Metrics • Tags via Metric Description & Config API • Metadaten (unit, type, description, …) • Reusable Metrics (default ist false) • JSON & Prometheus Format (mehr geplant) MicroProfile
- 49. #WISSENTEILEN
- 50. #WISSENTEILEN https://myhost.com:9443/metrics/application/... *A server SHOULD implement TLS encryption by default.
- 51. #WISSENTEILEN MicroProfile Metrics 1.1 • @ Timer • @ Counter • @ Gauge • @ Meter • @ Histogram MicroProfile
- 53. #WISSENTEILEN Wie kann ich mein System so aufbauen, dass es auch bei temporäre Ausfälle und Problemsituation einzelner Microservices stabil läuft (a.k.a. Resilient)? • MicroProfile Fault Tolerance 2.0 MicroProfile
- 54. #WISSENTEILEN MicroProfile Fault Tolerance 2.0 • Business Logik um Fehlertoleranz erweitern • Trennung der Logik von deren Ausführung • Ausführung erlaubt Resilience Patterns • CDI Interceptor als Mittel zum Zweck • Hystrix/Failsafe als Vorbilder für Standard API MicroProfile
- 55. #WISSENTEILEN MicroProfile Fault Tolerance 2.0 • @Timeout • @ Retry • @ Fallback • @ CircuitBreaker • @ Bulkhead MicroProfile (Konfiguration via Config API möglich)
- 56. #WISSENTEILEN
- 57. #WISSENTEILEN Fault Tolerance via @Retry und @Fallback
- 58. #WISSENTEILEN Fault Tolerance via @Timeout und @Fallback
- 62. #WISSENTEILEN Fault Tolerance via @CircuitBreaker und @Fallback
- 66. #WISSENTEILEN Fault Tolerance via @Bulkhead und @Fallback
- 67. #WISSENTEILEN Sicher ist sicher! Sicher?
- 68. #WISSENTEILEN Wie sichere ich meine Microservices gegen unbefugten Zugriff ab OHNE dass bei jedem Service eine neue Authentifizierung und Authorisierung stattfinden muss? • MicroProfile JWT Auth 1.1 MicroProfile
- 69. #WISSENTEILEN
- 70. #WISSENTEILEN
- 71. #WISSENTEILEN
- 72. #WISSENTEILEN
- 73. #WISSENTEILEN
- 74. #WISSENTEILEN
- 75. #WISSENTEILEN
- 76. #WISSENTEILEN MicroProfile JWT Auth 1.1 • Security Token aus Request extrahieren • Validierung des Tokens vornehmen • Claims aus Token extrahieren • (JEE) Security Context erzeugen MicroProfile
- 77. #WISSENTEILEN MicroProfile JWT Auth 1.1 • type, alg, kid (header) • iss, sub, exp, iat, jti, (payload IANA*) • upn, groups (payload mp jwt auth) • etliche optionale Claims MicroProfile (*Internet Assigend Number Authority)
- 78. #WISSENTEILEN JWT Auth Step 1: MS als „requires MP-JWT“ markieren
- 79. #WISSENTEILEN JWT Auth Step 2: Token / Claims injecten
- 80. #WISSENTEILEN JWT Auth Step 3: Role-based Access Control hinzufügen
- 82. #WISSENTEILEN Wie lässt sich ein Request-Flow über Servicegrenzen hinaus verfolgen? • MicroProfile Open Tracing 1.3 MicroProfile
- 83. #WISSENTEILEN
- 84. #WISSENTEILEN
- 85. #WISSENTEILEN MicroProfile Open Tracing 1.3 • verteiltes Tracing über Servicegrenzen hinweg • Correlation ID als gemeinsamer Nenner • OpenTracing Standard als Basis • Achtung: KEIN eigener Tracing Service sondern lediglich dessen Support MicroProfile
- 86. #WISSENTEILEN Tracing für JAX-RS Methoden aktivieren
- 87. #WISSENTEILEN Tracing für einzelne Methoden deaktivieren
- 88. #WISSENTEILEN
- 89. #WISSENTEILEN
- 91. #WISSENTEILEN Wie kann ich meine Microservices APIs so dokumentieren, dass sie von anderen verstanden und genutzt werden können. • MicroProfile Open API 1.1 MicroProfile
- 92. #WISSENTEILEN (Quelle: MicroProfile Open Api 1.0 Specifikation)
- 93. #WISSENTEILEN MicroProfile Open API 1.1 • OpenAPI v3 Standard (abgeleitet von Swagger) • Scan- und Annotationen-basiert (fast 50 @s) • frei konfigurierbar (Scanpath etc.) • mit YAML, JSON kombinierbar (in META-INF) • Filter setzen via Config API MicroProfile
- 94. #WISSENTEILEN
- 95. #WISSENTEILEN
- 96. #WISSENTEILEN
- 97. #WISSENTEILEN
- 98. #WISSENTEILEN Back to the Future
- 99. #WISSENTEILEN (based on Java EE 8)
- 102. #WISSENTEILEN
- 103. #WISSENTEILEN
- 104. #WISSENTEILEN „Ein Microservice kommt selten allein!“ by Lars Röwekamp
- 105. #WISSENTEILEN
- 106. #WISSENTEILEN „Komplexität wird durch Microservices verlagert, nicht verringert! by Lars Röwekamp
- 107. #WISSENTEILEN
- 110. #WISSENTEILEN Kontakt LARS RÖWEKAMP CIO NEW TECHNOLOGIES lars.roewekamp@openknowledge.de +49 (0)441 4082 – 0 @mobileLarson @_openknowledge OFFENKUNDIGGUT
- 111. #WISSENTEILEN Bildnachweise #03 © Daniel Steger – openphoto.net #06,17 © Andrew Rich – istockphoto.com #15 © Netflix Techblock - techblog.netflix.com #28 © print10 – istockphoto.com #98 ©MichaelJayBerlin - shutterstock.com All other pictures inside this presentation orginate from pixabay.com or were created by my own.