背景

在發布應用時，經常需要先上線一個新版本，用較小的流量去測試一下該新版本的可用性。但是Kubernetes的ingress resource 并沒有實現流量控制與切分的功能，導致針對同一個域名下的路徑，只能有一個service來進行服務。這樣對于灰度發布十分不利，下面我們就來介紹一下阿里云容器服務的藍綠發布功能，輕松實現流量切分。

前置條件

既然需要進行藍綠發布，那么應該已經有一個老服務在正常的對外提供服務中。我們這里以nginx 為例，假定已經有一個nginx deployment 通過NodePort對外暴露端口，并且有一個ingress正在對外提供服務。我們使用的模板如下：

apiVersion: extensions/v1beta1 kind: Deployment metadata:labels:run: old-nginxname: old-nginx spec:replicas: 1selector:matchLabels:run: old-nginxtemplate:metadata:labels:run: old-nginxspec:containers:- image: registry.cn-hangzhou.aliyuncs.com/xianlu/old-nginximagePullPolicy: Alwaysname: old-nginxports:- containerPort: 80protocol: TCPrestartPolicy: Always --- apiVersion: v1 kind: Service metadata:labels:run: old-nginxname: old-nginx spec:ports:- port: 80protocol: TCPtargetPort: 80selector:run: old-nginxsessionAffinity: Nonetype: NodePort --- apiVersion: extensions/v1beta1 kind: Ingress metadata:name: echo spec:backend:serviceName: default-http-backendservicePort: 80rules:- host: mini-echo.iohttp:paths:- path: /backend:serviceName: old-nginxservicePort: 80

可以看到已經創建好的ingrsss地址

[root@iZwz91e2au5xvyw5jdpqp7Z manifests]# kubectl get ing NAME HOSTS ADDRESS PORTS AGE echo mini-echo.io 47.106.45.47 80 3m

我們在本機通過curl訪問可以看到如下效果

~ curl -H "Host: mini-echo.io" http://47.106.45.47 old

進行藍綠發布

• 創建新的deployment與service

apiVersion: extensions/v1beta1 kind: Deployment metadata:labels:run: new-nginxname: new-nginx spec:replicas: 1selector:matchLabels:run: new-nginxtemplate:metadata:labels:run: new-nginxspec:containers:- image: registry.cn-hangzhou.aliyuncs.com/xianlu/new-nginximagePullPolicy: Alwaysname: new-nginxports:- containerPort: 80protocol: TCPrestartPolicy: Always --- apiVersion: v1 kind: Service metadata:labels:run: new-nginxname: new-nginx spec:ports:- port: 80protocol: TCPtargetPort: 80selector:run: new-nginxsessionAffinity: Nonetype: NodePort

可以看到，唯一的變化就是，所有的old-nginx 都變成了new-nginx。

• 修改ingress
  

主要增加兩個地方：

增加annotations ,標簽ingress.aliyun.weight/new-nginx: "50"代表，/后面為新服務的服務名，也就是新的service name。后面的50代表百分比，以%為單位，50代表新服務占領百分之50的流量。此標簽的完整含義為，將流量的百分之50打到新的服務的pod里面。

第二處為指定對應的新的serviceName。這里是和上面老服務并列，即在相同的Path 下，掛兩個不同的service ，分別對應于兩個新老應用。

• 效果

~ curl -H "Host: mini-echo.io" http://47.106.45.47 old~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 old~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 old~ curl -H "Host: mini-echo.io" http://47.106.45.47 new

可以看到，執行六次請求，分別得到三次新服務，三次老服務的返回，這表明權重設置生效了。

流量完全切換到新服務

只需要將新服務的百分比寫到100就可以，再看一下效果。

~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new

可以看到，流量都打到了新服務。

完成藍綠發布

只需要將設置權重的annotation 刪除即可，然后將下面對應的serviceName也刪除，這樣就恢復了原本ingress的原貌，同時將原來的老服務改成了新的服務。下面再來看一下效果：

~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new~ curl -H "Host: mini-echo.io" http://47.106.45.47 new

可以看到，新的服務已經上線，這就完成了整個藍綠發布的完整生命周期。

總結

以上是生活随笔為你收集整理的使用阿里云容器服务Kubernetes实现蓝绿发布功能的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。