SAP资深技术专家Jerry Wang的分享

什么是dockerfile？简单的说就是一个文本格式的脚本文件，其内包含了一条条的指令(Instruction)，每一条指令负责描述镜像的当前层(Layer)如何构建。下面通过一个具体的例子来学习dockerfile的写法。新建一个dbuild文件夹，创建一个自定义的Nginx首页，逻辑很简单，显示一个自定义的图片文件train.jpg.我想基于标准的Nginx镜像做一些修改，让Nginx...

在本地创建一个容器后，可以依据这个容器创建本地镜像，并可把这个镜像推送到Docker hub中，以便在网络上下载使用。下面我们来动手实践。docker pull nginx:1.15.3用命令行启动一个容器：docker run -d -p 1080:80 --name jerry-nginx nginx:1.15.3localhost:1080进入容器的shell：doc...

创建一个类型为NetworkPolicy的Kubernetes对象的yaml文件。第九行的podSelector指定这个NetworkPolicy施加在哪些pod上，通过label来做pod的过滤。从第16行开始的ingress定义，定义了只有具备标签component=ads,module=app的pod才能够连接component=ads, module=db的pod。首先创建一个临时...

Kubernetes的pod本身是无状态的（stateless）,生命周期通常比较短，只要出现了异常，Kubernetes就会自动创建一个新的Pod来代替它。而容器产生的数据，会随着Pod消亡而自动消失。为了实现Pod内数据的存储管理，Kubernetes引入了两个API资源：Persistent Volume（持久卷，以下简称PV）和Persistent Volume Claim（持久卷申请...

创建一个类型为NetworkPolicy的Kubernetes对象的yaml文件。第九行的podSelector指定这个NetworkPolicy施加在哪些pod上，通过label来做pod的过滤。从第16行开始的ingress定义，定义了只有具备标签component=ads,module=app的pod才能够连接component=ads, module=db的pod。首先创建一个临时...

作为Kubernetes的使用者，每天用得最多的命令就是kubectl XXX了。kubectl其实就是一个控制台，主要提供的功能：1. 提供Kubernetes集群管理的REST API接口，包括认证授权、数据校验以及集群状态变更；2. 提供其他模块之间的数据交互和通信的枢纽（其他模块通过API Server查询或修改数据，只有API Server才直接操作etcd）也就是说，我们在终端...

这周Jerry在SAP上海研究院参加了一个为期4天的Kubernetes培训，度过了忙碌而又充实的4天。Jason，Benny和Peng三位大神的培训干货满满，借此机会，Jerry和过去的两位老领导Patrick和Evan叙了叙旧，也拜见了上海SAP圈子里的几位大佬。以前在网络上久闻大名，这次终于见到了大佬们本人，了却我一桩心愿。为什么SAP内部也在开展Kubernetes的培训呢？诞生于20...

什么是Helm？这可不是暗黑破坏神里装备的名称：头盔，而是Kubernetes的一个包管理工具，用来简化Kubernetes应用的部署和管理。我们Helm和Kubernetes的关系，我们可以理解成yum和CentOS，apt-get和Ubuntu的关系。Helm由两部分组成，客户端helm和服务端tiller。其中tiller运行在Kubernetes集群上，管理chart，而客户端hel...

Secret解决了密码、token、密钥等敏感数据的配置问题，使用Secret可以避免把这些敏感数据以明文的形式暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用。使用如下命令行创建一个secret：kubectl create secret generic admin-access --from-file=./username.txt --from-fi...

Stateful Set是Kubernetes 1.9版本新引入的一个概念，用于管理有状态的应用。Kubernetes官方文档：https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/Manages the deployment and scaling of a set of Pods, and provid...

创建一个initdb.sql文件，输入如下内容：– This is a postgres initialization script for the postgres container.– Will be executed during container initialization ($> psql postgres -f initdb.sql)CREATE ROLE adsus...

在Kubernetes官网里，有这样一篇文章，提到了Kubernetes里的一个最佳实践就是把应用代码同配置信息分开，一种方式就是使用Kubernetes 1.2里引入的configmap概念。https://kubernetes.io/blog/2016/04/configuration-management-with-containers/configmap实际上就是一系列键值对，存储于...

我们可以首先使用kubectl get pods命令得到pod列表，比如我们想研究pod nginx-storage-pod的明细：使用命令kubectl describe pod nginx-storage-pod > nginx-storage-pod.yaml, 将describe命令的输出重定向到一个yaml文件里。用vi打开这个yaml文件：pod的所有属性可以从这个yam...

我有一个pod名叫another，用kubectl create创建后发现过了29分钟，状态还是处于ContainerCreating阶段。使用kubectl describe命令检查：从错误消息发现是因为这个pod attach volume失败：FailedAttachVolume 2m1s (x22 over 31m) attachdetach-controller AttachV...

很多Kubernetes的初学者对Kubernetes里面三种不同的IP地址和工作机制理解得不是很清楚。本文我们通过一个最简单的例子来学习。用如下命令行创建一个基于nginx的deployment：kubectl run nginx --image=nginx:maxline用kubectl get deploy查看成功生成的名为nginx的deployment：此时这个deploym...

使用Kubernetes里的job（作业），我们可以很方便地执行一些比较耗时的操作。新建一个job.ymal文件：定义了一个Kubernetes job，名称为pi，类型为job，容器名称为pi，镜像为perl，执行的per命令为 print bpi(2000):这个ymal文件的完整内容：apiVersion: batch/v1kind: Jobmetadata:name: pi...

顾名思义，ConfigMap用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。ConfigMap同Kubernetes的另一个概念secret类似，区别是ConfigMap主要用于保存不包含敏感信息的明文字符串。创建方式：kubectl create configmap special-config --from-literal=i042416=jerry上述命令行创...

ABAP(1) Dialog: Individual, interactive system access.(2) System: Background processing and communication within a system (such as RFC users for ALE, Workflow, TMS, and CUA).(3) Communication:Dial...

Jerry之前的文章如何在Kubernetes里创建一个Nginx应用，已经使用kubectl命令行创建了Pod，但是在kubernetes中，Pod的IP地址会随着Pod的重启而变化，因此用Pod的IP地址来访问我们部署的nginx应用不太合适。Kubernetes里推荐的方式是用Service来消费nginx服务。Service为一组Pod提供一个统一的入口，并为它们提供负载均衡和服务发...

使用命令行kubectl run --image=nginx nginx-app --port=80 创建一个名为nginx-app的应用结果: deployment.apps/nginx-app created使用命令行kubectl get pods查看创建结果，状态已经为running：使用命令行kubectl describe pods查看pod明细：把pod id记下来...

在本地安装Kubernetes时，遇到错误消息：request canceled while waiting for connection(Client.Timeout exceeded while awaiting headers)这个原因是Docker应用没有正确设置代理。在Mac上设置代理非常方便:Configure the proxies used by Docker to pul...

这是 Jerry 2021 年的第 44 篇文章，也是汪子熙公众号总共第 321 篇原创文章。在 SAP ABAP On-Premises 产品工作过的 ABAP 开发人员，可能都接触或者听说过 Business Rule Framework(简称 BRF，后面还有升级版 BRF+)这个框架。SAP BRF+ 主要包含实现存储功能的规则仓库(Rules Repository)，以及根据用户输入，分析并执行规则，返回给用户处理结果的规则处理器(Rules Processor)两部分。前台提供的是基于 A

网址：https://developers.sap.com/tutorials/cp-kyma-microservice-trigger.html本地路径：C:\Code\referenceCode\SAP Kyma教程例子\api-mssql-go(1) This tutorial relies on the Commerce mock application to publish events into the Kyma runtime.(2) bind the Commerce mock ap

这是 Jerry 2021 年的第 40 篇文章，也是汪子熙公众号总共第 317 篇原创文章。Jerry 2018年曾经写过两篇文章，介绍了如何在 Kubernetes 这个容器编排平台上运行一个包含 SAP UI5 应用的 Docker 镜像。在 Kubernetes 上运行 SAP UI5 应用(上）在 Kubernetes 上运行 SAP UI5 应用(下）SAP Kyma，是一个由 SAP 推进的开源的企业软件扩展平台，底层基于 Kubernetes，能以Serverless/微

登录 SAP Kyma 控制台，创建一个新的 function：实现方式选择 nodejs：自动生成一个同名的 service. 点击 service 面板右下角的 Expose service 按钮，创建一个新的 API rule，将 function 暴露给 internet：选中 function，点击 expose function，创建 API rules：维护 api rule 的 name 和 hostname 字段：function 实现体里就一行语句：返回 Hello

链接：https://developers.sap.com/tutorials/cp-kyma-frontend-ui5-mssql.html本地文件：C:\Code\referenceCode\SAP Kyma教程例子\frontend-ui5-mssqldockerfile 的内容：# build environmentFROM node:current-slim as buildWORKDIR /appCOPY package.json ./RUN npm installCOPY .

链接：https://developers.sap.com/tutorials/cp-kyma-api-mssql-golang.html本地文件：C:\Code\referenceCode\SAP Kyma教程例子\api-mssql-gomain.gogo 应用的入口：dockerfile该 dockerfile 定义了两个阶段来构造 docker 镜像文件。(1)In the first stage, a Go image is used. It copies the related

链接：https://developers.sap.com/tutorials/cp-kyma-redis-function.html本地文件：C:\Code\referenceCode\SAP Kyma教程例子\redis-function包含一个 deployment 和两个 function：函数1：cache-order定义了三个依赖：axiosredishandy-redis环境变量这些环境变量的用法，在代码里使用 process.env 加上中括号引用。cache-

kubectl get pod -n dev 获取 pod id： mssql-74787d5b48-lr877然后查看日志：kubectl logs mssql-74787d5b48-lr877 -n dev全是和 MSSQL 数据库服务器相关的运行日志：2021-06-10 03:15:51.83 Server Setup step is copying system data file ‘C:\templatedata\master.mdf’ to ‘/var/opt/mssql/

使用下列命令行返回 pod 明细：Node: shoot–kyma–c-46d70f2-cpu-worker-0-z2-56f59-vh6fw/10.250.0.4 - Kubernetes 工作节点Init Container：Image: eu.gcr.io/kyma-project/external/istio/proxyv2:1.9.1-distroless包含了应用程序的 container：其中 Image：i042416/mssql 是我自己开发

在阅读这篇文章之前，Jerry 假设您已经读过了这篇在 Docker 里运行 Microsoft SQL 服务器。本地项目地址：C:\Code\referenceCode\SAP Kyma教程例子参考链接：https://developers.sap.com/tutorials/cp-kyma-mssql-deployment.html#42706edb-619b-43f4-9b3e-3179f149e565secret.yaml定义了数据库的用户名和密码。pvc.yaml定义了一个 Pers

Kyma 运行时就是 Kubernetes cluster.To manage resources and configurations from the command line, the tool kubectl can be used.使用 kubectl 以命令行的方式管理资源和配置。工具下载：https://kubernetes.io/docs/tasks/tools/install-kubectl执行文件：https://dl.k8s.io/release/v1.21.0/bin/

https://developers.sap.com/tutorials/cp-kyma-redis-function.htmlThis sample provides a Redis deployment and two serverless functions that interact with it.这个例子提供了一个 Redis 应用部署和两个使用 Redis 的 serverless 函数。The function cache-order will be set to subscri

进入SAP云平台测试帐号的subaccount，点击configure entitlements,输入Kyma，在结果列表里找到Kyma runtime：点击Add Service plan：点击enable Kyma按钮：输入想创建的Kyma集群的名称和描述信息：稍等片刻，Kyma集群就创建好了：要获取更多Jerry的原创文章，请关注公众号"汪子熙":...

根据SAP帮助文档，每次在HAC里的import都会trigger一个cronjob，我的理解对吗？帮助文档里说可以到backoffice里查找对应的cronjob的日志：然而我使用如下的script进入import，console显示成功后，到backoffice里找不到对应的job：INSERT_UPDATE OAuthClientDetails;clientId[unique=true];clientSecret;resourceIds;scope;authorizedGrantTypes;

一个朋友问我：我们现在做commerce扩展用kyma嘛？在国内落地了嘛？研究院有兄弟研究过这个玩意儿嘛？这个东西现在能部署在azure之类上吗？Jerry的回答我就研究过kyma，产品化就是Extension Factory，已经落地了。中国的客户，理论上只要购买了Azure，就可以一键将Kyma部署到Azure上。这叫BYOL，bring your own license，客户需要自己购买Azure的license，可以把Azure理解成最底层的IaaS，Kyma runs on top of

安装连接：https://hub.docker.com/editions/community/docker-ce-desktop-windows/需要提前打开Hyper - V安装后重启：在任务栏里看见Docker的icon：命令行docker version，看到如下输出：Client: Docker Engine - CommunityVersion: 19.03.8API version: 1.40Go version: g

登录Google Cloud platform，创建一个新的Kubernetes Cluster：该集群的node个数选择为1，从Machine type下拉列表里选择CPU配置：展开Advanced Edit，选择该Kubernetes集群安装所在的操作系统的镜像类型：选择ubuntu，磁盘类型选择SSD：点击Create，得到一个Kubernetes cluster：The...

Deployment unit in k8s is pod.Pods are a model of the pattern of multiple cooperating processes which form a cohesive unit of service. They simplify application deployment and management by providin...