使用 Rancher 进行首次金丝雀部署

Rancher by SUSE

于 2022-03-15 11:42:29 发布

阅读量3.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：云计算文章标签： kubernetes k8s Rancher

本文链接：https://blog.youkuaiyun.com/RancherLabs/article/details/123498602

云计算专栏收录该内容

126 篇文章

订阅专栏

本文介绍了如何使用金丝雀部署策略，通过ArgoRollouts自动化管理服务流量，从传统煤矿试验金丝雀的概念出发，探讨了现代应用部署的ServiceMesh技术和nginx ingress控制器的配置。此外，还展示了如何在CD pipeline中集成ArgoRollouts和Kubernetes服务，以及相关的操作步骤和结论。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

过去，可怜的金丝雀会作为试验品，用来测试煤矿中甲烷的含量。用绳子将装有金丝雀的笼子放入矿井一段时间，再拉上来，如果金丝雀还活着，矿井就可以安全开采；如果金丝雀死亡，则不能开采。现在，这种方法早已弃用，因为这对动物太不人道了。

金丝雀总是在矿工身边徘徊，如果它停止鸣叫，则表示矿工必须离开矿井。

金丝雀部署是指两个版本的应用共存，新版本在开始时规模较小，处理的负载流量也较少。随着对新部署的分析，所有请求逐渐切换到新版本，而旧版本应用被移除。

人们普遍认为，管理这些部署的流量需要使用一个 Service Mesh，然而，要管理入站流量，你只需在 nginx ingress controller 上设置 annotations 即可：

nginx.ingress.kubernetes.io/canary:  "true"
nginx.ingress.kubernetes.io/canary-weight:  <num>

这种方法的缺点是必须手动管理。为了实现自动化，我们可以使用 Argo Rollouts (https://argoproj.github.io/argo-rollouts/)。

运行Argo Rollouts

添加 helm-repo: https://argoproj.github.io/argo-helm

argo-rollouts chart：

Helm-values：

installCRDs: true

修改 Deployment 并运行 Rollouts CRD

ScaleDown deployment，设置 Replicas 0：

运行 service

apiVersion: v1
kind: Service
metadata:
   annotations:
     argo-rollouts.argoproj.io/managed-by-rollouts: rollout-pregap
   name: rollouts-pregap-canary
   namespace: pregap
spec:
   clusterIP: 10.43.139.197
   ports:
   - name: http
     port: 8080
     protocol: TCP
     targetPort: 8080
   selector:
     app: test2-pregap
   sessionAffinity: None
   type: ClusterIP

apiVersion: v1
kind: Service
metadata:
   annotations:
     argo-rollouts.argoproj.io/managed-by-rollouts: rollout-pregap
spec:
   clusterIP: 10.43.61.221
   ports:
   - name: http
     port: 8080
     protocol: TCP
     targetPort: 8080
   selector:
     app: test2-pregap
   sessionAffinity: None
   type: ClusterIP

运行 Rollouts CRD

由于我们不想更改Deployment，因此在Rollout manifest中引用它：workloadRef.kind: Deployment, workloadRef.name

运行 manifest 将创建额外 ingress：

Argo Rollouts 仪表板

CD-pipeline 中的其他步骤

在.drone.yml 中添加提升步骤：

- name: promote-release-dr
   image: plugins/docker
   settings:
     repo: 172.16.77.115:5000/pregap
     registry: 172.16.77.115:5000
     insecure: true
     dockerfile: Dockerfile.multistage
     tags:
     - latest
     - ${DRONE_TAG##v}
   when:
     event:
     - promote
     target:
     - production
 
- name: promote-release-prod
   image: plugins/webhook
   settings:
     username: admin
     password: admin
     urls: http://172.16.77.118:9300/v1/webhooks/native
     debug: true
     content_type: application/json
     template: |
       {        "name":  "172.16.77.115:5000/pregap",
         "tag": "${DRONE_TAG##v}"      }
         when:
     event:
     - promote
     target:
     - production