1.为什么要灰度发布
- ·解决系统重构老系统向新系统平滑迁移
- ·按流量控制灰度,可以降低风险,有问题只影响极少了用户
2.设计思路
首先看看openresty指令执行顺序
指令 | 说明 |
init_by_lua* | 初始化 nginx 和预加载 lua(nginx 启动和 reload 时执行) |
init_worker_by_lua* | 每个工作进程(worker_processes)被创建时执行,用于启动一些定时任务,比如心跳检查,后端服务的健康检查,定时拉取服务器配置等 |
ssl_certificate_by_lua* | 对 https 请求的处理,即将启动下游 SSL(https)连接的 SSL 握手时执行,用例:按照每个请求设置 SSL 证书链和相应的私钥,按照 SSL 协议有选择的拒绝请求等 |
set_by_lua* | 设置 nginx 变量 |
rewrite_by_lua* | 重写请求(从原生 nginx 的 rewrite 阶段进入),执行内部 URL 重写或者外部重定向,典型的如伪静态化的 URL 重写 |
access_by_lua* | 处理请求(和 rewrite_by_lua 可以实现相同的功能,从原生 nginx 的 access阶段进入) |
content_by_lua* | 执行业务逻辑并产生响应,类似于 jsp 中的 servlet |
balancer_by_lua* | 负载均衡 |
header_filter_by_lua* | 处理响应头 |
body_filter_by_lua* | 处理响应体 |
log_by_lua* | 记录访问日志 |
综上可知,我们可以在 rewrite_by_lua* 阶段,利用lua开发nginx模块动态路由控制,采用请求计数器,若流量在流控范围内,走新系统,否则走老系统。大致流程图如下:
3.实现代码
- ·灰度配置文件(config.lua)
-- Copyright (C) www.bytearch.com (iyw) local _M = { _VERSION = "0.0.2" } -- 灰度级别 0: 按流量比转发 1: 100%流量转发到新系统 2: 100%流量转发到老系统 local proxy_sys_level = 0; -- 流量控制级别 可调整 当 proxy_sys_level = 0 时生效 -- 0.01% new = 1, base = 10000 -- 0.1% new = 1, base = 1000 -- 0.1% new = 1, base = 100 -- 10% new = 10, base = 100 -- 100% new = 100, base = 100 local proxy_percent = { new = 1, base = 1000 } -- 灰度uri配置 此处也可以从配置中心 | redis| 文件 等中获取 local proxy_uri_list = { ["/test/api"] = true } -- ip白名单 该ip 100%转发到新系统(主要为了方便测试) local white_ip_list = { -- "192.168.0.1" } -- 100%转发到新系统uri配置 (可能有些接口需要指定转发到新系统) local must_proxy_new_uri_list = { -- ["/write"] = true, } --old local old_upstream = "proxy_old" --new local new_upstream = "proxy_new" _M['proxy_sys_level'] = proxy_sys_level _M['proxy_percent'] = proxy_percent _M['white_ip_list'] = white_ip_list _M['must_proxy_new_uri_list'] = must_proxy_new_uri_list _M['proxy_uri_list'] = proxy_uri_list _M['old_upstream'] = old_upstream _M['new_upstream'] = new_upstream return _M
- ·解释一下配置
配置 | 作用 | 说明 |
proxy_sys_level | 全局开关 | 0:开启灰度 1:转发到新系统 2:转发到老系统 |
proxy_percent | 灰度比例配置 | new = 1, base = 100 则表示1%流量转发到新系统 |
proxy_uri_list | 灰度uri配置 | 配置了才会走灰度,否则直接走老系统 |
white_ip_list | 白名单ip | 指定走新系统ip |
must_proxy_new_uri_list | 白名单uri | 指定走新系统uri |