traefik2灰度发布与流量控制

灰度发布

Traefik2.0 的一个更强大的功能就是灰度发布，灰度发布我们有时候也会称为金丝雀发布（Canary），主要就是让一部分测试的服务也参与到线上去，经过测试观察看是否符号上线要求。

我们需要创建两组pod，我们希望通过 Traefik 来控制我们的流量，将 3⁄4 的流量路由到 appv1，1/4 的流量路由到 appv2 去，这个时候就可以利用 Traefik2.0 中提供的带权重的轮询（WRR）来实现该功能，首先在 Kubernetes 集群中部署上面的两个服务。为了对比结果我们这里提供的两个服务一个是 whoami，一个是 nginx，方便测试。

appv1

apiVersion: apps/v1
kind: Deployment
metadata:  
  name: appv1
spec:  
  selector:   
    matchLabels:      
      app: appv1  
  template:   
    metadata:     
      labels:        
        use: test        
        app: appv1    
    spec:      
      containers:      
      - name: whoami        
        image: containous/whoami        
        ports:        
        - containerPort: 80          
        name: portv1
---
apiVersion: v1
kind: Service
metadata:  
  name: appv1
spec:  
  selector:    
    app: appv1  
  ports:  
    - name: http    
      port: 80    
      targetPort: 80

appv2

apiVersion: apps/v1
kind: Deployment
metadata:  
  name: appv2
spec:  
  selector:   
    matchLabels:      
      app: appv2  
  template:    
    metadata:      
      labels:        
        use: test        
        app: appv2    
    spec:      
      containers:      
      - name: nginx        
        image: nginx        
        ports:        
        - containerPort: 80          
          name: portv2
---
apiVersion: v1
kind: Service
metadata:  
  name: appv2
spec:  
  selector:    
    app: appv2 
  ports:  
  - name: http    
    port: 80    
    targetPort: 80

在 Traefik2.1 中新增了一个 TraefikService 的 CRD 资源，我们可以直接利用这个对象来配置 WRR，之前的版本需要通过 File Provider，比较麻烦，新建一个描述 WRR 的资源清单：(wrr.yaml)

apiVersion: traefik.containo.us/v1alpha1
kind: TraefikService
metadata:  
  name: app-wrr
spec:  
  weighted:    
    services:      
      - name: appv1        
        weight: 3  # 定义权重        
        port: 80        
        kind: Service  # 可选，默认就是 Service      
      - name: appv2        
        weight: 1        
        port: 80

然后为我们的灰度发布的服务创建一个 IngressRoute 资源对象：(ingressroute.yaml)

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:  
  name: wrringressroute  
  namespace: default
spec:  
  entryPoints:   
    - web  
  routes:  
  - match: Host(`wrr.ronnie.com`)    
    kind: Rule   
    services:    
    - name: app-wrr      
      kind: TraefikService

kubectl apply -f ./

不过需要注意的是现在我们配置的 Service 不再是直接的 Kubernetes 对象了，而是上面我们定义的 TraefikService 对象，直接创建上面的两个资源对象，这个时候我们对域名 wrr.ronnie.com 做上解析，去浏览器中连续访问 4 次，我们可以观察到 appv1 这应用会收到 3 次请求，而 appv2 这个应用只收到 1 次请求，符合上面我们的 3:1 的权重配置。

流量复制

除了灰度发布之外，Traefik 2.0 还引入了流量镜像服务，是一种可以将流入流量复制并同时将其发送给其他服务的方法，镜像服务可以获得给定百分比的请求同时也会忽略这部分请求的响应。

同样的在 2.0 中只能通过 FileProvider 进行配置，在 2.1 版本中我们已经可以通过 TraefikService 资源对象来进行配置了，现在我们部署两个 whoami 的服务，资源清单文件如下所示：

部署测试服务

vi liuliang-app.yaml
apiVersion: v1
kind: Service
metadata:  
  name: v1
spec:  
  ports:    
    - protocol: TCP     
      name: web     
      port: 80  
  selector:    
    app: v1
---
kind: Deployment
apiVersion: apps/v1
metadata:  
  name: v1  
  labels:    
    app: v1
spec:  
  selector:    
    matchLabels:      
      app: v1  
  template:    
    metadata:      
      labels:       
        app: v1    
    spec:      
      containers:        
        - name: v1         
          image: httpd        
          ports:           
            - name: web              
              containerPort: 80
---
apiVersion: v1
kind: Service
metadata:  
  name: v2
spec:  
  ports:   
    - protocol: TCP      
      name: web      
      port: 80  
  selector:   
    app: v2
---
kind: Deployment
apiVersion: apps/v1
metadata:  
  name: v2  
  labels:    
    app: v2
spec:  
  selector:    
    matchLabels:      
      app: v2 
  template:    
    metadata:     
      labels:       
        app: v2    
    spec:      
      containers:        
        - name: v2          
          image: nginx          
          ports:            
            - name: web              
              containerPort: 80

创建 Ingress路由

现在我们创建一个 IngressRoute 对象，将服务 v1 的流量复制 50% 到服务 v2，如下资源对象所示：(mirror-ingress-route.yaml)

vi mirror-ingress-route.yaml
apiVersion: traefik.containo.us/v1alpha1
kind: TraefikService
metadata:  
  name: 
    app-mirror
spec:  
  mirroring:    
    name: v1 # 发送 100% 的请求到 K8S 的 Service "v1"    
    port: 80    
    mirrors:    
    - name: v2 # 然后复制 50% 的请求到 v2      
      percent: 50      
      port: 80
---
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:  
  name: mirror-ingress-route  
  namespace: default
spec:  
  entryPoints:  
  - web 
  routes:     
  - match: Host(`mirror.ronnie.com`)   
    kind: Rule    
    services:    
    - name: app-mirror      
      kind: TraefikService # 使用声明的 TraefikService 服务，而不是 K8S 的 Service

kubectl app -f ./

这个时候我们在浏览器中去连续访问4次 mirror.ronnie.com 可以发现有一半的请求也出现在了 v2 这个服务中：