Configuração do OSGi para Adobe Experience Manager as a Cloud Service

🔗 O OSGi é um elemento fundamental na pilha de tecnologia do Adobe Experience Manager (AEM). Ele é usado para controlar os pacotes compostos de AEM e suas configurações.

O OSGi fornece os primitivos padronizados que permitem que os aplicativos sejam construídos a partir de componentes pequenos, reutilizáveis e colaborativos. Esses componentes podem ser compostos em um aplicativo e implantados. Isso permite o gerenciamento fácil de pacotes OSGi, pois eles podem ser interrompidos, instalados e iniciados individualmente. As interdependências são manipuladas automaticamente. Cada componente OSGi está contido em um dos vários pacotes. Para obter mais informações, consulte a especificação OSGi.

Você pode gerenciar as configurações dos componentes OSGi por meio de arquivos de configuração que fazem parte de um projeto de código AEM.

Arquivos de configuração do OSGi

As alterações de configuração são definidas nos pacotes de código do AEM Project (ui.apps) como arquivos de configuração (.cfg.json) nas pastas de configuração específicas do runmode:

/apps/example/config.<runmode>

O formato dos arquivos de configuração OSGi é baseado em JSON usando o formato .cfg.json definido pelo projeto Apache Sling.

As configurações OSGi direcionam componentes OSGi por meio de sua Identidade Persistente (PID), que assume como padrão o nome de classe Java™ do componente OSGi. Por exemplo, para fornecer a configuração OSGi para um serviço OSGi implementado por:

com.example.workflow.impl.ApprovalWorkflow.java

um arquivo de configuração OSGi é definido em:

/apps/example/config/com.example.workflow.impl.ApprovalWorkflow.cfg.json

seguindo o formato de configuração do OSGi cfg.json.

Resolução do Modo de Execução

Configurações específicas de OSGi podem ser direcionadas a instâncias AEM específicas usando modos de execução. Para usar o runmode, crie pastas de configuração em /apps/example (onde por exemplo é o nome do projeto), no formato:

/apps/example/config.<author|publish>.<dev|stage|prod>/

Todas as configurações OSGi nessas pastas serão usadas se os runmodes definidos no nome da pasta de configuração corresponderem aos runmodes usados pelo AEM.

Por exemplo, se AEM estiver usando o autor e o desenvolvimento de runmodes, os nós de configuração /apps/example/config.author/ e /apps/example/config.author.dev/ são aplicados, enquanto os nós de configuração /apps/example/config.publish/ e /apps/example/config.author.stage/ não são aplicados.

Se várias configurações para o mesmo PID forem aplicáveis, a configuração com o maior número de modos de execução correspondentes será aplicada.

A granularidade desta regra está em um nível PID. Isso significa que não é possível definir algumas propriedades para o mesmo PID em /apps/example/config.author/ e outras mais específicas em /apps/example/config.author.dev/ para o mesmo PID. A configuração com o maior número de modos de execução correspondentes será efetiva para todo o PID.

Ao desenvolver localmente, um parâmetro de inicialização do modo de execução pode ser passado para ditar qual configuração de OSGI do modo de execução é usada.

Tipos de valores de configuração do OSGi

Existem três variedades de valores de configuração de OSGi que podem ser usadas com o Adobe Experience Manager como Cloud Service.

1. Valores em linha, que são valores codificados na configuração OSGi e armazenados no Git. Por exemplo:

   {
      "connection.timeout": 1000
   }
   

2. Valores secretos, que são valores que não devem ser armazenados no Git por motivos de segurança. Por exemplo:

   {
   "api-key": "$[secret:server-api-key]"
   } 
   

3. Valores específicos do ambiente, que são valores que variam entre ambientes de desenvolvimento e, portanto, não podem ser direcionados com precisão pelo modo de execução (já que há um único dev modo de execução no Adobe Experience Manager as a Cloud Service). Por exemplo:

   {
    "url": "$[env:server-url]"
   }
   

   Observe que um único arquivo de configuração OSGi pode usar qualquer combinação desses tipos de valor de configuração em conjunto. Por exemplo:

   {
   "connection.timeout": 1000,
   "api-key": "$[secret:server-api-key]",
   "url": "$[env:server-url]"
   }
   

Como escolher o tipo apropriado de valor de configuração do OSGi

O caso comum para OSGi usa valores de configuração OSGi em linha. As configurações específicas do ambiente são usadas apenas para casos de uso específicos em que um valor difere entre ambientes de desenvolvimento.

As configurações específicas do ambiente estendem as configurações OSGi tradicionais, definidas estaticamente, que contêm valores em linha, fornecendo a capacidade de gerenciar os valores de configuração do OSGi externamente por meio da API do Cloud Manager. É importante entender quando a abordagem comum e tradicional de definir valores em linha e armazená-los em Git deve ser usada, em vez de abstrair os valores em configurações específicas do ambiente.

As orientações a seguir abordam quando usar configurações específicas de ambiente não secretas e secretas:

Quando usar valores de configuração embutidos

Os valores de configurações em linha são considerados a abordagem padrão e devem ser usados quando possível. As configurações em linha oferecem os benefícios de:

• Eles são mantidos, com governança e histórico de versões no Git
• Os valores estão implicitamente vinculados a implantações de código
• Eles não exigem considerações ou coordenação adicionais de implantação

Sempre que definir um valor de configuração OSGi, comece com valores em linha e selecione somente configurações secretas ou específicas do ambiente, se necessário, para o caso de uso.

Quando usar valores de configuração não secretos específicos do ambiente

Use apenas configurações específicas do ambiente ($[env:ENV_VAR_NAME]) para valores de configuração não secretos quando os valores variam para o nível de visualização ou variam em ambientes de desenvolvimento. Isso inclui instâncias de desenvolvimento local e qualquer ambiente de desenvolvimento do Adobe Experience Manager as a Cloud Service. Exceto para definir valores exclusivos para o nível de visualização, evite usar configurações não secretas específicas do ambiente para o Adobe Experience Manager como um ambiente de Cloud Service Stage ou de Produção.

• Use apenas configurações específicas de ambiente não secretas para valores de configuração que diferem entre publicar e visualizar camadas, ou para valores que diferem entre ambientes de desenvolvimento, incluindo instâncias de desenvolvimento local.
• Além do cenário em que o nível de visualização precisa variar do nível de publicação, use os valores em linha padrão nas configurações OSGi para valores não secretos de Preparo e Produção. Em relação a isso, não é recomendável usar configurações específicas do ambiente para facilitar as alterações de configuração em tempo de execução para ambientes de Preparo e Produção; essas alterações devem ser introduzidas por meio do gerenciamento do código-fonte.

Quando usar valores de configuração secretos específicos do ambiente

O Adobe Experience Manager as a Cloud Service requer o uso de configurações específicas do ambiente ($[secret:SECRET_VAR_NAME]) para quaisquer valores de configuração OSGi secretos, como senhas, chaves de API privadas ou quaisquer outros valores que não possam ser armazenados no Git por motivos de segurança.

Use configurações secretas específicas do ambiente para armazenar o valor de segredos em todos os ambientes do Adobe Experience Manager como um Cloud Service, incluindo Preparo e Produção.

Criando configurações OSGi

Há duas maneiras de criar configurações OSGi, conforme descrito abaixo. A primeira abordagem é normalmente usada para configurar componentes OSGi personalizados que têm propriedades e valores OSGi bem conhecidos pelo desenvolvedor, e a última para componentes OSGi fornecidos por AEM.

Gravando configurações de OSGi

Os arquivos de configuração OSGi formatados em JSON podem ser gravados manualmente diretamente no projeto AEM. Essa é frequentemente a maneira mais rápida de criar configurações OSGi para componentes OSGi bem conhecidos e, especialmente, componentes OSGi personalizados que foram projetados e desenvolvidos pelo mesmo desenvolvedor definindo as configurações. Essa abordagem também pode ser usada para copiar/colar e atualizar configurações para o mesmo componente OSGi em várias pastas do modo de execução.

1. No IDE, abra o projeto ui.apps, localize ou crie a pasta de configuração (/apps/.../config.<runmode>) que direciona os modos de execução que a nova configuração OSGi precisa aplicar
2. Nesta pasta de configuração, crie um novo arquivo <PID>.cfg.json. O PID é a Identidade Persistente do componente OSGi, geralmente é o nome de classe completo da implementação do componente OSGi. Por exemplo:
   /apps/.../config/com.example.workflow.impl.ApprovalWorkflow.cfg.json
   Observe que os nomes de arquivos de fábrica de configuração OSGi usam a convenção <PID>-<factory-name>.cfg.json de nomenclatura
3. Abra o novo arquivo .cfg.json e defina as combinações de chave/valor para a propriedade OSGi e os pares de valores, seguindo o formato de configuração JSON OSGi.
4. Salve as alterações no novo arquivo .cfg.json
5. Adicionar e confirmar o novo arquivo de configuração OSGi no Git

Gerar configurações de OSGi usando o Início rápido do SDK AEM

O AEM Web Console do AEM SDK Quickstart Jar pode ser usado para configurar componentes OSGi e exportar configurações OSGi como JSON. Isso é útil para configurar componentes OSGi fornecidos AEM cujas propriedades OSGi e seus formatos de valor podem não ser bem entendidos pelo desenvolvedor que define as configurações OSGi no projeto AEM.

1. Faça logon no console AEM Web do AEM SDK Quickstart Jar como o usuário administrador
2. Navegue até OSGi > Configuração
3. Para configurar, localize o componente OSGi e toque em seu título para editar
   
4. Edite os valores da propriedade de configuração OSGi por meio da interface do usuário da Web, conforme necessário
5. Registre a Identidade Persistente (PID) no local seguro. Isso é usado posteriormente para gerar a configuração JSON do OSGi
6. Toque em Salvar
7. Navegue até OSGi > Impressora de configuração do instalador OSGi
8. Colar no PID copiado na Etapa 5, certifique-se de que o Formato de Serialização esteja definido como "OSGi Configurator JSON"
9. Toque em Imprimir
10. A configuração OSGi no formato JSON será exibida na seção Propriedades de configuração serializadas
    
11. No IDE, abra o projeto ui.apps, localize ou crie a pasta de configuração (/apps/.../config.<runmode>) que direciona os modos de execução que a nova configuração OSGi precisa efetuar.
12. Nesta pasta de configuração, crie um novo arquivo <PID>.cfg.json. O PID é o mesmo valor da Etapa 5.
13. Cole as propriedades de configuração serializadas da etapa 10 no arquivo .cfg.json.
14. Salve as alterações no novo arquivo .cfg.json.
15. Adicione e confirme seu novo arquivo de configuração OSGi no Git.

Formatos de propriedade de configuração OSGi

Valores em linha

Valores em linha são formatados como pares padrão de valor de nome, seguindo a sintaxe JSON padrão. Por exemplo:

{
   "my_var1": "val",
   "my_var2": [ "abc", "def" ],
   "my_var3": 500
}

Valores de configuração específicos do ambiente

A configuração do OSGi deve atribuir um espaço reservado para a variável que deve ser definida por ambiente:

use $[env:ENV_VAR_NAME]

Os clientes só devem utilizar esta técnica para as propriedades de configuração OSGI relacionadas com o respectivo código personalizado; ele não deve ser usado para substituir a configuração OSGI definida pelo Adobe.

Valores de configuração secretos

A configuração OSGi deve atribuir um espaço reservado para o segredo que deve ser definido por ambiente:

use $[secret:SECRET_VAR_NAME]

Nomenclatura de variável

O seguinte se aplica aos valores de configuração específicos do ambiente e secretos.

Os nomes das variáveis devem seguir as seguintes regras:

• Comprimento mínimo: 2
• Comprimento máximo: 100
• Deve corresponder ao regex: [a-zA-Z_][a-zA-Z_0-9]*

Os valores das variáveis não devem exceder 2048 caracteres.

Valores padrão

O seguinte se aplica aos valores de configuração específicos do ambiente e secretos.

Se nenhum valor por ambiente for definido, no tempo de execução, o espaço reservado não será substituído e será mantido no lugar, pois nenhuma interpolação ocorreu. Para evitar isso, um valor padrão pode ser fornecido como parte do espaço reservado com a seguinte sintaxe:

$[env:ENV_VAR_NAME;default=<value>]

Com um valor padrão fornecido, o espaço reservado é substituído pelo valor por ambiente, se fornecido, ou pelo valor padrão fornecido.

Desenvolvimento local

O seguinte se aplica aos valores de configuração específicos do ambiente e secretos.

As variáveis podem ser definidas no ambiente local para que sejam selecionadas pelo AEM local no tempo de execução. Por exemplo, no Linux®:

export ENV_VAR_NAME=my_value

Recomenda-se que um script bash simples seja gravado, que defina as variáveis de ambiente usadas nas configurações e execute-o antes de iniciar o AEM. Ferramentas como https://direnv.net/ ajudam a simplificar esta abordagem. Dependendo do tipo de valor, eles podem ser verificados no gerenciamento do código-fonte, se puderem ser compartilhados entre todos.

Os valores para segredos são lidos de arquivos. Portanto, para cada espaço reservado usando um segredo, um arquivo de texto contendo o valor secreto deve ser criado.

Por exemplo, se $[secret:server_password] for usado, um arquivo de texto chamado server_password deverá ser criado. Todos esses arquivos secretos devem ser armazenados no mesmo diretório e a propriedade da estrutura org.apache.felix.configadmin.plugin.interpolation.secretsdir deve ser configurada com esse diretório local.

Configuração de autor versus publicação

Se uma propriedade OSGI exigir valores diferentes para autor versus publicação:

• As pastas config.author e config.publish OSGi separadas devem ser usadas, conforme descrito na seção Resolução do modo de execução.
• Há duas opções para criar nomes de variáveis independentes que devem ser usadas:

  • a primeira opção, que é recomendada: em todas as pastas OSGI (como config.author e config.publish) declaradas para definir valores diferentes, use o mesmo nome de variável. Por exemplo

    $[env:ENV_VAR_NAME;default=<value>], onde o padrão corresponde ao valor padrão dessa camada (autor ou publicação). Ao definir a variável de ambiente por meio da API do Cloud Manager ou por meio de um cliente, diferencie os níveis usando o parâmetro "service", conforme descrito nesta documentação de referência da API. O parâmetro "service" vinculará o valor da variável ao nível OSGI apropriado. Pode ser "autor" ou "publicação" ou "visualização".

  • a segunda opção, que é declarar variáveis distintas usando um prefixo como author_<samevariablename> e publish_<samevariablename>

Exemplos de configuração

Nos exemplos abaixo, considere que há três ambientes de desenvolvimento, além dos ambientes de preparo e produção.

Exemplo 1

A intenção é que o valor da propriedade OSGI my_var1 seja o mesmo para o estágio e o produto, mas seja diferente para cada um dos três ambientes de desenvolvimento.

{ 
 "my_var1": "val",
 "my_var2": "abc",
 "my_var3": 500
}

{ 
 "my_var1" : "$[env:my_var1]"
 "my_var2": "abc",
 "my_var3": 500
}

Exemplo 2

A intenção é que o valor da propriedade OSGI my_var1 seja diferente para estágio, produção e para cada um dos três ambientes de desenvolvimento. Assim, a API do Cloud Manager deve ser chamada para definir o valor de my_var1 para cada env de desenvolvimento.

{ 
 "my_var1": "val1",
 "my_var2": "abc",
 "my_var3": 500
}

{ 
 "my_var1": "val2",
 "my_var2": "abc",
 "my_var3": 500
}

{ 
 "my_var1" : "$[env:my_var1]"
 "my_var2": "abc",
 "my_var3": 500
}

Exemplo 3

A intenção é que o valor da propriedade OSGi my_var1 seja o mesmo para estágio, produção e apenas um dos ambientes de desenvolvimento, mas que seja diferente para os outros dois ambientes de desenvolvimento. Nesse caso, a API do Cloud Manager deve ser chamada para definir o valor de my_var1 para cada um dos ambientes de desenvolvimento, incluindo para o ambiente de desenvolvimento que deve ter o mesmo valor que o estágio e a produção. Ele não herdará o valor definido na pasta config.

{ 
 "my_var1": "val1",
 "my_var2": "abc",
 "my_var3": 500
}

{ 
 "my_var1" : "$[env:my_var1]"
 "my_var2": "abc",
 "my_var3": 500
}

Outra maneira de fazer isso seria definir um valor padrão para o token de substituição na pasta config.dev de forma que ele tenha o mesmo valor que na pasta config.

{ 
 "my_var1": "val1",
 "my_var2": "abc",
 "my_var3": 500
}

{ 
 "my_var1": "$[env:my_var1;default=val1]"
 "my_var2": "abc",
 "my_var3": 500
}

Formato de API do Cloud Manager para propriedades de configuração

Consulte esta página sobre como a API deve ser configurada.

Configuração de valores por API

Chamar a API implanta as novas variáveis e valores em um ambiente do Cloud, de modo semelhante a um pipeline típico de implantação de código do cliente. Os serviços de criação e publicação serão reiniciados e farão referência aos novos valores, normalmente levando alguns minutos.

PATCH /program/{programId}/environment/{environmentId}/variables

]
        {
                "name" : "MY_VAR1",
                "value" : "plaintext value",
                "type" : "string"  <---default
        },
        {
                "name" : "MY_VAR2",
                "value" : "<secret value>",
                "type" : "secretString"
        }
]

Obter valores por meio da API

GET /program/{programId}/environment/{environmentId}/variables

Consulte esta página para obter mais informações.

Exclusão de valores por API

PATCH /program/{programId}/environment/{environmentId}/variables

Para excluir uma variável, inclua-a com um valor vazio.

Consulte esta página para obter mais informações.

Obter valores através da linha de comando

$ aio cloudmanager:list-environment-variables ENVIRONMENT_ID
Name     Type         Value
MY_VAR1  string       plaintext value 
MY_VAR2  secretString ****

Definindo valores através da Linha de Comando

$ aio cloudmanager:set-environment-variables ENVIRONMENT_ID --variable MY_VAR1 "plaintext value" --secret MY_VAR2 "some secret value"

Exclusão de valores por meio da linha de comando

$ aio cloudmanager:set-environment-variables ENVIRONMENT_ID --delete MY_VAR1 MY_VAR2

Número de variáveis

É possível declarar até 200 variáveis por ambiente.

Considerações de implantação para valores de configuração secretos e específicos do ambiente

Como os valores de configuração secretos e específicos do ambiente estão fora do Git e, portanto, não fazem parte do Adobe Experience Manager formal como um mecanismo de implantação do Cloud Service, o cliente deve gerenciar, controlar e integrar o Adobe Experience Manager como um processo de implantação do Cloud Service.

Como mencionado acima, chamar a API implanta as novas variáveis e valores em ambientes do Cloud, de forma semelhante a um pipeline de implantação de código do cliente típico. Os serviços de criação e publicação serão reiniciados e farão referência aos novos valores, normalmente levando alguns minutos. Observe que as portas de qualidade e os testes que são executados pelo Cloud Manager durante uma implantação de código regular não são executados durante esse processo.

Normalmente, os clientes chamam a API para definir variáveis de ambiente antes de implantar um código que depende deles no Cloud Manager. Em algumas situações, pode ser necessário modificar uma variável existente depois que o código já tiver sido implantado.

Pode haver cenários em que uma implantação de código agendada do cliente dependa de variáveis existentes para ter novos valores, o que não seria apropriado com o código atual. Se isso for uma preocupação, é recomendável fazer modificações variáveis de maneira aditiva. Para fazer isso, crie novos nomes de variáveis em vez de apenas alterar o valor de variáveis antigas, de modo que o código antigo nunca faça referência ao novo valor. Em seguida, quando a nova versão do cliente parecer estável, é possível optar por remover os valores mais antigos.

Da mesma forma, como os valores de uma variável não têm controle de versão, uma reversão do código pode fazer com que faça referência a valores mais recentes que causem problemas. A estratégia de variável de aditivos anteriormente mencionada também ajudaria neste caso.

Essa estratégia de variável aditiva também é útil para cenários de recuperação de desastres em que, se o código de vários dias antes precisasse ser implantado novamente, os nomes e valores de variáveis referenciados ainda estarão intactos. Isso depende de uma estratégia em que um cliente aguarda alguns dias antes de remover essas variáveis mais antigas, caso contrário, o código mais antigo não teria as variáveis apropriadas para fazer referência.