FluxCD Flagger项目中的Webhooks机制深度解析-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00641/article/details/148507931

FluxCD Flagger项目中的Webhooks机制深度解析

flagger Flagger 是一个开源的 Kubernetes 应用程序的蓝绿部署和金丝雀发布工具，用于自动化和管理应用程序的发布和回滚。 * Kubernetes 应用程序的蓝绿部署和金丝雀发布、自动化和管理应用程序的发布和回滚 * 有什么特点：自动化、易于使用、支持多种云原生应用程序和平台项目地址: https://gitcode.com/gh_mirrors/fl/flagger

概述

在FluxCD Flagger项目中，Webhooks是实现金丝雀部署流程自动化与可扩展性的关键组件。通过Webhooks，我们可以将各种自定义逻辑集成到金丝雀分析过程中，包括负载测试、集成测试、手动审批等场景。本文将全面解析Flagger中的Webhooks机制，帮助您掌握这一强大功能。

Webhooks类型详解

Flagger支持多种类型的Webhooks，每种类型对应金丝雀部署流程的不同阶段：

1. 确认类Webhooks

confirm-rollout：在扩展金丝雀部署前执行，用于人工审批
confirm-traffic-increase：在增加金丝雀流量权重前执行
confirm-promotion：在最终提升前执行，确保所有条件满足

2. 执行类Webhooks

pre-rollout：在流量路由到金丝雀前执行，常用于预检
rollout：在每次分析迭代期间执行，通常用于负载测试
post-rollout：在金丝雀提升或回滚后执行，常用于通知

3. 控制类Webhooks

rollback：在金丝雀处于Progressing或Waiting状态时执行，可触发回滚
event：在Flagger发出Kubernetes事件时执行，用于事件通知

Webhooks配置示例

analysis:
  webhooks:
    - name: "人工审批"
      type: confirm-rollout
      url: http://flagger-loadtester.test/gate/approve
      retries: 5
    - name: "预检测试"
      type: pre-rollout
      url: http://flagger-helmtester.flagger/
      timeout: 3m
      metadata:
        type: "helmv3"
        cmd: "test podinfo -n test"
    - name: "负载测试"
      type: rollout
      url: http://flagger-loadtester.test/
      timeout: 15s
      metadata:
        cmd: "hey -z 1m -q 5 -c 2 http://podinfo-canary.test:9898/"

负载测试实现

对于不接收持续流量的工作负载，Flagger可以通过Webhooks触发负载测试：

1. 部署负载测试器

helm upgrade -i flagger-loadtester flagger/loadtester \
--namespace=test \
--set cmd.timeout=1h \
--set cmd.namespaceRegexp=''

2. 配置负载测试Webhooks

webhooks:
  - name: http-load-test
    url: http://flagger-loadtester.test/
    timeout: 5s
    metadata:
      type: cmd
      cmd: "hey -z 1m -q 10 -c 2 http://podinfo-canary.test:9898/"
  - name: grpc-load-test
    url: http://flagger-loadtester.test/
    timeout: 5s
    metadata:
      type: cmd
      cmd: "ghz -z 1m -q 10 -c 2 --insecure podinfo.test:9898"

集成测试方案

Flagger支持多种集成测试方式：

1. Helm测试

webhooks:
  - name: "helm测试"
    type: pre-rollout
    url: http://flagger-helmtester.kube-system/
    timeout: 3m
    metadata:
      type: "helmv3"
      cmd: "test {{ .Release.Name }} -n {{ .Release.Namespace }}"

2. Bats测试

webhooks:
  - name: "Bats测试"
    type: pre-rollout
    url: http://flagger-batstester.default/
    timeout: 5m
    metadata:
      type: "bash"
      cmd: "bats /tests/acceptance.bats"

3. Concord测试

webhooks:
  - name: "Concord测试"
    type: pre-rollout
    url: http://flagger-concordtester.default/
    timeout: 60s
    metadata:
      type: "concord"
      org: "your-org"
      project: "your-project"
      repo: "your-repo"
      entrypoint: "your-entrypoint"

人工审批机制

Flagger提供了灵活的人工审批机制：

1. 配置审批Webhook

analysis:
  webhooks:
    - name: "人工审批"
      type: confirm-rollout
      url: http://flagger-loadtester.test/gate/check

2. 审批操作命令

# 批准部署
curl -d '{"name": "podinfo","namespace":"test"}' http://localhost:8080/gate/open

# 暂停部署
curl -d '{"name": "podinfo","namespace":"test"}' http://localhost:8080/gate/close