高射炮打蚊子，杀鸡用绝世好剑：在SAP Kyma上运行UI5应用

原创 Wang Jerry 汪子熙

国人在表述“大材小用”这个场景时，总喜欢用一些实物来类比，比如：高射炮打蚊子。

英国QF 3.7英寸(94mm)高射炮，战斗全重超过9.3吨，全长近5米，最大射程约18公里，最大射高超过9000米，炮弹重量12.7公斤，采用人工半自动装填，射速每分钟20发，炮班人数为7人。由英国维克斯公司研发，于上个世纪30年代第二次世界大战期间开始大量装备。

相传女娲补天后留下四颗奇石，千百年后其中之一，"黑寒"，由拜剑山庄获得。其时火麒麟四处为祸，于是拜剑山庄致力于研究如何将"黑寒"制成一把至寒宝剑，用来克制至热的火麒麟。

在进行铸剑的最后步骤，将三毒之血"贪"(剑贪之血), "嗔"(步惊云之血), "痴"(断浪之血)融入剑炉中后，绝世好剑终于问世。在《风云》第一部中，步惊云掌持此剑同雄霸，绝无神等一流高手PK.

Jerry从小也是个《风云》迷，至今还会时不时把马荣成这部大作拿出来翻翻。某宝上卖的锌合金1：1仿制的绝世好剑标价太贵了，Jerry买不起，只买得起下面这个比例的：

图片里另一柄刀，就是《风云》第一部里和绝世好剑齐名，人称“南山巅上火麟烈，北海浅深雪饮寒”的神兵：雪印狂刀。

Jerry还有一个真家伙：捕神用的小龙泉。在不夜坊阻止步惊云报仇一役中，捕神誓死阻止步惊云，用此剑(准确地说应该是匕首)，与其一拼高下，后被步惊云击杀。

小龙泉，全长48cm , 柄长10cm , 刃长30cm ,刃宽3.3cm , 刃厚0.8cm.

的确，同高射炮打蚊子，杀鸡用绝世好剑一样，虽然SAP Kyma也基于Kubernetes，但如果仅仅把Kyma当成一个普通的Kubernetes集群使用，可能连Kyma 1%的功能都没有用上。

作为SAP C/4HANA产品线的扩展工具，Kyma之于C/4HANA的重要性，就如同SAP云平台之于SAP的重要性，再怎么强调也不过分。

既然SAP Kyma主要的用途是做C/4HANA的扩展，为什么这篇文章还是要介绍如何在上面跑SAP UI5应用呢？

程序员学习任何新技术总是喜欢从最简单的Hello World开始，在SAP Kyma上运行UI5应用，就是我们一步步从舒适区迈向学习区，熟悉Kyma操作方法的最佳手段之一。

在开始之前，您也许需要温习一下Jerry之前介绍过的内容：

下面跟着Jerry一起一步步在Kyma上运行一个UI5应用。

作为一个前提条件，您得有一个在本地正常运行的UI5应用，然后将其同某个Web服务器比如Nginx一起打成一个Docker镜像。

Jerry在之前的公众号文章在Kubernetes上运行SAP UI5应用(上）已经介绍过制作Docker镜像的详细方法。

Jerry已经把包含了测试用的UI5应用的镜像上传到了Docker hub网站上，名称为i042416/ui5-nginx：

https://hub.docker.com/

(1) 进入Kyma的控制台，下载config文件到本地。

这个文件拿来做什么的？回忆下Kyma的架构图，Jerry强调过，Kyma底层是基于Kubernetes的：

而作为Kubernetes的使用者，我们要么用Kubernetes的工作台cockpit，要么用命令行工具同Kubernetes集群的主节点交互，就好比我们用SAP云平台的cockpit或者cf命令行工具同SAP Cloud Platform的CloudFoundry环境交互一样。

我们用cf login登录SAP Cloud Platform CloudFoundry环境时，要指定一个API endpoint，那么使用命令行操作Kubernetes，同样需要告诉命令行远端的Kubernetes API server的连接信息，这个信息就维护在刚刚从Kyma控制台里下载的config文件里。

打开这个config文件，发现里面确实维护了Kubernetes API服务器的地址，以及下载config文件的用户名和OAuth 2.0的Bearer token. 有了这个token，每次我们用Kubernetes命令行工具执行命令操作Kubernetes主节点时，实际上是向这个config文件里维护的API server发起Restful的请求。通过这个OAuth 2.0的Bearer token进行认证，我们免去了每次敲命令都得输入用户名和密码的麻烦。