Die 2016 gegründete und inzwischen in der Eclipse Foundation beheimatete Initiative MicroProfile ist angetreten, die Lücke zwischen dem Enterprise-Java-Standard (Java EE a.k.a. Jakarta EE) und den Praxisanforderungen Microservices-basierter Architekturen zu schließen. Das bestehende Momentum der Java-EE-Community als Hebel nutzen und organisch um den Bedarf der Microservices-Community ergänzen, so lautet der Plan. Und dieser scheint aufzugehen. In nur wenigen Monaten ist es gelungen, eine Reihe sinnvoller Microservices-relevanter APIs mit bestehenden Java EE 7/8 APIs zu kombinieren und diese in regelmäßigen MicroProfile-Releases zu veröffentlichen. Egal ob Health Check, Metrics, Fault Tolerance, JWT Propagation, Configuration, Tracing oder Open API, MicroProfile scheint die richtigen Antworten – sprich APIs – im Gepäck zu haben. Die Session zeigt den aktuellen Stand von MicroProfile und demonstriert dessen Mehrwert anhand praktischer Beispiele.

1. #WISSENTEILEN
Java EE meets Microservices
Microprofile 2.x to the Rescue
Lars Röwekamp
CIO New Technologies
@mobileLarson
@_openknowledge
#WISSENTEILEN

2. #WISSENTEILEN
ÜBER OPEN KNOWLEDGE
Branchenneutrale Softwareentwicklung & IT-Beratung

3. #WISSENTEILEN
ÜBER MICH
Wer bin ich - und wenn ja, wie viele?
• CIO New Technologies
• Enterprise & Mobile
• Autor, Speaker, Coach & Mentor
• Snowboard & MTB Enthusiast (a.k.a. “stets bemüht“)
Lars Röwekamp (a.k.a. @mobileLarson)

4. #WISSENTEILEN
Mein Freund der Microservice

5. #WISSENTEILEN

6. #WISSENTEILEN
Das geht
mit JEE?

7. #WISSENTEILEN
Technologisch?
Auf jeden Fall!

8. #WISSENTEILEN
Management Monitoring Availability Security
(* Java EE 7 APIs)

9. #WISSENTEILEN
Ok, das geht mit JEE.
Aber passt das auch?

10. #WISSENTEILEN
„Max cohesion, min coupling.“
JEE Business Component
Boundary Entity Control Pattern
je Service ein eigenes WAR
Kommunikation via REST

11. #WISSENTEILEN

12. #WISSENTEILEN
Unabhängig?

13. #WISSENTEILEN
JEE

14. #WISSENTEILEN
App Server?

15. #WISSENTEILEN

16. #WISSENTEILEN
Ich will meinen
Monolithen
zurück!

17. #WISSENTEILEN
Don‘t panic!

18. #WISSENTEILEN
Folks, we must talk …

19. #WISSENTEILEN

20. #WISSENTEILEN
„Just enough Server“
• Self-Contained Java Microservices (.jar)
• Java EE Komponenten on demand
• Embedded Servlet / Web Engine
• more to come …
Das geht mit Java EE?
JEE

21. #WISSENTEILEN

22. #WISSENTEILEN
Die Mission:
„An open forum to optimize Enterprise Java
for a microservices architecture by innovating
across multiple implementations and
collaborating on common areas of interest
with a goal of standardization.“
MicroProfile

23. #WISSENTEILEN
Brücke zwischen Community und Standard
• breite Kooperation von Herstellern
• Portabel zwischen Implementierungen
• Förderung von Experimentierfreudigkeit
• Risikominimierung
• zügige Innovationen
MicroProfile

24. #WISSENTEILEN
Der Weg in die MicroProfile Zukunft:
• Schritt 1: Den „Hebel“ Java EE nutzen
• Schritt 2: Organische Innovationen
• Schritt 3: Zusammenarbeit via Open Source
MicroProfile
(*aktuelle Planung: 2-4 Releases/Jahr)

25. #WISSENTEILEN
Q4
2016
Move to
(*MicroProfile 1.0: JAX-RS 2.0, CDI 1.2, JSON-P 1.0)
MP
v. 1.4 & 2.0
Q3
2018
MP
v. 2.2
Q1
2019
MP
v. 2.1
Q2
2017
MP
v. 1.1
Q2
2018

26. #WISSENTEILEN

27. #WISSENTEILEN

28. #WISSENTEILEN
Weniger ist mehr

29. #WISSENTEILEN
Was brauche ich mindestens um einen
Microservice auf Basis von Java EE APIs
implementieren zu können?
• JAX-RS 2.1
• CDI 2.0
• JSON-P 1.1
MicroProfile

30. #WISSENTEILEN

31. #WISSENTEILEN
verteilte Konfigurationen

32. #WISSENTEILEN
Wie kann ich auf einheitliche Art und Weise
in meinen Services unterschiedlichste
Konfigurationsmechanismen nutzen?
• MicroProfile Config 1.3
MicroProfile

33. #WISSENTEILEN

34. #WISSENTEILEN

35. #WISSENTEILEN

36. #WISSENTEILEN
MicroProfile Config 1.3
• Default ConfigSources*
System Properties, Env Vars & Config File
• Custom ConfigSources*
z.B. DB oder ConfigServer
• Startup vs. Laufzeit
ConfigProperty vs Provider
MicroProfile
*inkl. ordinal

37. #WISSENTEILEN

38. #WISSENTEILEN

39. #WISSENTEILEN
Wie geht‘s, wie steht‘s

40. #WISSENTEILEN
Wie kann ich auf einheitliche Art und Weise
den Health Status und weitere Metriken
meines Microservices abfragen?
• MicroProfile HealthCheck 1.0
• MicroProfile Metrics 1.1
MicroProfile

41. #WISSENTEILEN
MicroProfile HealthCheck 1.0
• M2M, e.g Kuberentes Liveness & Readiness
• terminate, shutdown, replace?
• Single HC Endpoint pro MP Runtime (/health)
• logisches UND (gesund, wenn alle gesund)
• REST/HTTP (andere optional z.B. JMX)
MicroProfile

42. #WISSENTEILEN

43. #WISSENTEILEN
http://myHost.com:8080/health
*optional secured

44. #WISSENTEILEN

45. #WISSENTEILEN

46. #WISSENTEILEN

47. #WISSENTEILEN
MicroProfile Metrics 1.1
• deutlich mehr als nur UP/DOWN Info für
Scopes „base“, „vendor“, „application“
• Datentrends für Kapazitätsplanung
• Auslastung für automatisches Scalling
• proaktives Feststellen von Problemen*
MicroProfile
(z.B. Disk-Usage Anomalie)

48. #WISSENTEILEN
MicroProfile Metrics 1.1
• Pflicht- und Optional-Metrics
• Tags via Metric Description & Config API
• Metadaten (unit, type, description, …)
• Reusable Metrics (default ist false)
• JSON & Prometheus Format (mehr geplant)
MicroProfile

49. #WISSENTEILEN

50. #WISSENTEILEN
https://myhost.com:9443/metrics/application/...
*A server SHOULD implement TLS encryption by default.

51. #WISSENTEILEN
MicroProfile Metrics 1.1
• @ Timer
• @ Counter
• @ Gauge
• @ Meter
• @ Histogram
MicroProfile

52. #WISSENTEILEN
Toleranz ist gefragt

53. #WISSENTEILEN
Wie kann ich mein System so aufbauen,
dass es auch bei temporäre Ausfälle und
Problemsituation einzelner Microservices
stabil läuft (a.k.a. Resilient)?
• MicroProfile Fault Tolerance 2.0
MicroProfile

54. #WISSENTEILEN
MicroProfile Fault Tolerance 2.0
• Business Logik um Fehlertoleranz erweitern
• Trennung der Logik von deren Ausführung
• Ausführung erlaubt Resilience Patterns
• CDI Interceptor als Mittel zum Zweck
• Hystrix/Failsafe als Vorbilder für Standard API
MicroProfile

55. #WISSENTEILEN
MicroProfile Fault Tolerance 2.0
• @Timeout
• @ Retry
• @ Fallback
• @ CircuitBreaker
• @ Bulkhead
MicroProfile
(Konfiguration via Config API möglich)

56. #WISSENTEILEN

57. #WISSENTEILEN
Fault Tolerance via @Retry und @Fallback

58. #WISSENTEILEN
Fault Tolerance via @Timeout und @Fallback

59. #WISSENTEILEN
Circuit
Breaker

60. #WISSENTEILEN
Circuit
Breaker

61. #WISSENTEILEN
Circuit
Breaker

62. #WISSENTEILEN
Fault Tolerance via @CircuitBreaker und @Fallback

63. #WISSENTEILEN
Bulkheads

64. #WISSENTEILEN
Bulkheads

65. #WISSENTEILEN
Bulkheads

66. #WISSENTEILEN
Fault Tolerance via @Bulkhead und @Fallback

67. #WISSENTEILEN
Sicher ist sicher! Sicher?

68. #WISSENTEILEN
Wie sichere ich meine Microservices gegen
unbefugten Zugriff ab OHNE dass bei jedem
Service eine neue Authentifizierung und
Authorisierung stattfinden muss?
• MicroProfile JWT Auth 1.1
MicroProfile

69. #WISSENTEILEN

70. #WISSENTEILEN

71. #WISSENTEILEN

72. #WISSENTEILEN

73. #WISSENTEILEN

74. #WISSENTEILEN

75. #WISSENTEILEN

76. #WISSENTEILEN
MicroProfile JWT Auth 1.1
• Security Token aus Request extrahieren
• Validierung des Tokens vornehmen
• Claims aus Token extrahieren
• (JEE) Security Context erzeugen
MicroProfile

77. #WISSENTEILEN
MicroProfile JWT Auth 1.1
• type, alg, kid (header)
• iss, sub, exp, iat, jti, (payload IANA*)
• upn, groups (payload mp jwt auth)
• etliche optionale Claims
MicroProfile
(*Internet Assigend Number Authority)

78. #WISSENTEILEN
JWT Auth Step 1: MS als „requires MP-JWT“ markieren

79. #WISSENTEILEN
JWT Auth Step 2: Token / Claims injecten

80. #WISSENTEILEN
JWT Auth Step 3: Role-based Access Control hinzufügen

81. #WISSENTEILEN
Was geht ab?

82. #WISSENTEILEN
Wie lässt sich ein Request-Flow über
Servicegrenzen hinaus verfolgen?
• MicroProfile Open Tracing 1.3
MicroProfile

83. #WISSENTEILEN

84. #WISSENTEILEN

85. #WISSENTEILEN
MicroProfile Open Tracing 1.3
• verteiltes Tracing über Servicegrenzen hinweg
• Correlation ID als gemeinsamer Nenner
• OpenTracing Standard als Basis
• Achtung: KEIN eigener Tracing Service
sondern lediglich dessen Support
MicroProfile

86. #WISSENTEILEN
Tracing für JAX-RS Methoden aktivieren

87. #WISSENTEILEN
Tracing für einzelne Methoden deaktivieren

88. #WISSENTEILEN

89. #WISSENTEILEN

90. #WISSENTEILEN
Sesam öffne dich …

91. #WISSENTEILEN
Wie kann ich meine Microservices APIs
so dokumentieren, dass sie von anderen
verstanden und genutzt werden können.
• MicroProfile Open API 1.1
MicroProfile

92. #WISSENTEILEN
(Quelle: MicroProfile Open Api 1.0 Specifikation)

93. #WISSENTEILEN
MicroProfile Open API 1.1
• OpenAPI v3 Standard (abgeleitet von Swagger)
• Scan- und Annotationen-basiert (fast 50 @s)
• frei konfigurierbar (Scanpath etc.)
• mit YAML, JSON kombinierbar (in META-INF)
• Filter setzen via Config API
MicroProfile

94. #WISSENTEILEN

95. #WISSENTEILEN

96. #WISSENTEILEN

97. #WISSENTEILEN

98. #WISSENTEILEN
Back to the Future

99. #WISSENTEILEN
(based on Java EE 8)

100. #WISSENTEILEN
Quelle: https://github.com/eclipse/microprofile/milestones/

101. #WISSENTEILEN
MicroProfile Ramp-Up
MicroProfile.io
bit.ly/MicroProfileForum
github.com/microprofile/microprofile-samples

102. #WISSENTEILEN

103. #WISSENTEILEN

104. #WISSENTEILEN
„Ein Microservice
kommt selten allein!“
by Lars Röwekamp

105. #WISSENTEILEN

106. #WISSENTEILEN
„Komplexität
wird durch Microservices
verlagert, nicht verringert!
by Lars Röwekamp

107. #WISSENTEILEN

108. #WISSENTEILEN
„BFF“
Best Friends Forever!

109. #WISSENTEILEN
FRAGEN
? ? ?

110. #WISSENTEILEN
Kontakt
LARS RÖWEKAMP
CIO NEW TECHNOLOGIES
lars.roewekamp@openknowledge.de
+49 (0)441 4082 – 0
@mobileLarson
@_openknowledge
OFFENKUNDIGGUT

111. #WISSENTEILEN
Bildnachweise
#03 © Daniel Steger – openphoto.net
#06,17 © Andrew Rich – istockphoto.com
#15 © Netflix Techblock - techblog.netflix.com
#28 © print10 – istockphoto.com
#98 ©MichaelJayBerlin - shutterstock.com
All other pictures inside this presentation orginate
from pixabay.com or were created by my own.