李响， 阿里云 Kubernetes + OAM 让开发者更简单 来自应用开发者的“灵魂拷问” “ Kubernetes 让 Devops 更复杂了！” Kubernetes 对于应用开发复杂在哪里 1. 关注点不同 业务研发 2. 语义与抽象程度不同 业务运维 3. 交互与使用习惯不同 业务研发、运维 YAML 文件 图形化界面 命令行工具 IaC 配置语言 扩容策略 • CI/CD 流水线 K8s PaaS K8s 但是，K8s PaaS 正面临着“能力困境” 研发与运维人员日益增长的应用管理诉求 PaaS 有限的、不可扩展的专有API 与能力 K8s 生态“无限”的应用基础设施能力 而且，PaaS 还面临着严重分化 PaaS A Kubernetes PaaS B PaaS C 研发效率 学习成本 同一个公司内数个 PaaS on Kubernetes Knative Service Function 抽象程度：高 抽象程度：低 发布策略 扩容策略 $ helm install traffic 流量策略 业务运维 业务研发 多样化场景，统一支持！ 生态能力，一键上线！ 目标三：一个统一、标准化的应用管理引擎 应用组件 运维能力 扩容策略 发布策略 分批策略 访问控制 流量配置 应用配置 应用管理引擎 能力注册 Docker Compose

• API7.ai co-founder & CTO What we did in APISIX V2 02 • 丰富插件 • 70+ 生态丰富 • 开箱即用 • 生态丰富 • 全平台支持 • 裸金属、虚拟、容器、K8s • 全流量 • 开发者友好 • 多语言 Runner • Wasm 插件 • 全球最活跃 API 网关 • 每月一个版本 • 全球最活跃 API 网关 云原生架构 • 多语言 • 插件编排 • Loadbalancer • API 网关 • K8s Ingress • 服务网格 全流量 • 多种配置中心 • 智能诊断 易用 全生命周期生态 感谢聆听 THANKS

RukPak 组件。 RukPak 是一个可插拔式解决方案，用于打包和分发云原生内容。它支持安装、更新和策略的高级策略。 RukPak 提供用于在 Kubernetes 集群上安装各种工件的内容生态系统。工件示例包括 Git 仓库、Helm chart 和 OLM 捆绑包。然后，RukPak 可以以安全的方式管理、扩展和升级这些工件，以启用强大的集群 扩展。 在其核心上，RukPak 是一组 Manager (OLM) 的工作流。 2.4.3.1. OLM 中的 中的 Operator 安装和升 安装和升级工作流 工作流 在 Operator Lifecycle Manager (OLM) 生态系统中，以下资源用于解决 Operator 的安装和升级问题： ClusterServiceVersion (CSV) CatalogSource Subscription CSV 中定义的 features.operators.openshift.io 组中的注解详细说明 Operator 可能支持的基础架构功能，通过设置 "true" 或 "false" 值来指定。在 web 控制台或 红帽生态系统目录 中通过 OperatorHub 发现 Operator 时，用户可以查看和过滤这些功能。OpenShift Container Platform 4.10 及更新的版本支持这些注解。 重要

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Client.send_mass_preview_to_user(msg_type, content, user, user_type='openid') 开发者可通过该接口发送消息给指定用户，在手机端查看消息的样式和排 版。为了满足第三方平台开发者的需求，在保留对 openID 预览能力的同 时，增加了对指定微信号发送预览的能力，但该能力每日调用次数有限制 （100 次），请勿滥用。 user_type Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Client.send_mass_preview_to_user(msg_type, content, user, user_type='openid') 开发者可通过该接口发送消息给指定用户，在手机端查看消息的样式和排 版。为了满足第三方平台开发者的需求，在保留对 openID 预览能力的同 时，增加了对指定微信号发送预览的能力，但该能力每日调用次数有限制 （100 次），请勿滥用。 user_type Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Client.send_mass_preview_to_user(msg_type, content, user, user_type='openid') 开发者可通过该接口发送消息给指定用户，在手机端查看消息的样式和排 版。为了满足第三方平台开发者的需求，在保留对 openID 预览能力的同 时，增加了对指定微信号发送预览的能力，但该能力每日调用次数有限制 （100 次），请勿滥用。 :param user_type: Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Client.send_mass_preview_to_user(msg_type, content, user, user_type='openid') 开发者可通过该接口发送消息给指定用户，在手机端查看消息的样式和排 版。为了满足第三方平台开发者的需求，在保留对 openID 预览能力的同 时，增加了对指定微信号发送预览的能力，但该能力每日调用次数有限制 （100 次），请勿滥用。 user_type Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Client.send_mass_preview_to_user(msg_type, content, user, user_type='openid') 开发者可通过该接口发送消息给指定用户，在手机端查看消息的样式和排 版。为了满足第三方平台开发者的需求，在保留对 openID 预览能力的同 时，增加了对指定微信号发送预览的能力，但该能力每日调用次数有限制 （100 次），请勿滥用。 :param user_type: Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Client.send_mass_preview_to_user(msg_type, content, user, user_type='openid') 开发者可通过该接口发送消息给指定用户，在手机端查看消息的样式和排 版。为了满足第三方平台开发者的需求，在保留对 openID 预览能力的同 时，增加了对指定微信号发送预览的能力，但该能力每日调用次数有限制 （100 次），请勿滥用。 user_type Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage

t=resource/res_main&id=mp1434696670] 为 WeRoBot 开启消息加密功能，首先需要安装 cryptography pip install cryptography 之后， 你只需要将开发者 ID(AppID) 和微信公众平台后台设置的 EncodingAESKey 加到 WeRoBot 的 Config 里面就可以了 from werobot import WeRoBot robot Message Message 公共属性 除了 UnknownMessage， 每一种 Message 都包括以下属性： name value message_id 消息id，64位整型 target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳。 raw 信息的原始 XML 格式 TextMessage TextMessage 0 文档 » Event Event 公共属性 除了 UnknownEvent, 每一种 Event 都包括以下属性: name value message_id 消息id target 开发者账号（ OpenID ） source 发送方账号（ OpenID ） time 信息发送的时间，一个UNIX时间戳 raw 信息的原始 XML 格式 SubscribeEvent SubscribeEvent