Kyma Application Connectivity 特性介绍

Kyma 的 Application Connectivity 负责解决下列领域的问题:

  • 简化和保护外部系统和 Kyma 之间的连接
  • 注册外部事件和 API 并简化 API 使用
  • 通过事件机制提供与部署在 Kyma 中的服务和功能的异步通信
  • 管理对外部系统的安全访问
  • 提供监控和跟踪功能,便于运维人员管理

根据实际的应用场景,Application Connectivity 以下两种模式之一工作:

  • 传统模式(默认) - 使用应用程序注册表和连接器服务等组件
  • Compass 模式 - 使用 Runtime Agent 并与 Compass 集成

应用程序连接器 (AC) 是一个自定义的内部构建的 Kyma 组件,允许 Kyma 连接外部解决方案。无论要集成本地系统还是云系统,集成过程都不会改变,这可以避免任何与配置或网络相关的问题。

使用 AC 连接到 Kyma 的外部解决方案,在 Kyma 建模流程里的实体被描述为一个应用程序。连接的解决方案和应用程序之间始终存在一对一的关系,这有助于确保*别的安全性和分离性。这意味着理论上来说,必须在集群中创建 N 个单独的应用程序, 以连接 N 个不同的外部解决方案, 并在 Kyma 中使用它们的 API 和事件目录。

应用程序连接器由 Istio Ingress Gateway 验证的客户端证书保护。根 CA 证书由 Application Connector Certs Setup 作业生成并存储为 Kubernetes Secret。默认情况下,服务器密钥和证书是自动生成的,但可以在安装过程中提供自定义服务器证书和密钥。

应用连接器:

  • 管理应用程序的生命周期。
  • 建立安全连接并生成连接的外部解决方案使用的客户端证书。
  • 注册连接的外部解决方案的 API 和事件目录。
  • 将事件从连接的外部解决方案传递到 Eventing。
  • 从 Kyma 发送到连接的外部解决方案注册的外部 API 的代理调用。

所有 AC 组件都独立扩展,允许对其进行调整以适应使用 Kyma 构建的实施的需求。

Application Gateway

应用程序网关是函数或服务与外部 API 之间的中间组件。
它根据存储在 Secrets 中的配置将来自 Kyma 中的功能和服务的请求代理到外部 API。

应用程序网关可以调用不安全的服务,或者通过以下方式保护:

  • Basic Authentication
  • OAuth
  • Client certificates

此外,应用程序网关支持跨站点请求伪造 (cross-site request forgery ,CSRF) 令牌作为 API 保护的可选层。

上一篇:SpringIOC 回顾


下一篇:三路DI和十路DO继电器输出,RS-485/232远程I/O模块