ACK One应用分发上线:高效管理多集群应用

简介: ACK One应用分发上线,主要介绍了新能力的使用场景

【阅读原文】戳:ACK One应用分发上线:高效管理多集群应用

多集群应用资源分发概述

 

 

 

在现代应用交付环境中,企业愈发依赖多集群架构以提升应用部署的弹性、容错性和可扩展性。然而,跨多集群分发和管理应用资源复杂且耗时,一直是困扰企业的难题。为解决这一难题,ACK One[1]正式推出业界领先的多集群应用资源分发能力。该功能支持将单一集群的应用资源作为部署来源,将其快速分发至多个目标集群,无需依赖Git,极大地简化了运维人员的工作量,同时确保了多集群环境下应用的一致性。这项新功能同时支持应用部署从单集群到多集群的平滑迁移,提升应用的容灾能力和高可用性。

 

 

 

 

ACK One多集群应用资源分发

 

 

 

ACK One实现了高效的多集群应用资源分发能力,客户只需在舰队集群中创建应用资源和对应的分发策略,即可轻松将应用部署到指定的目标集群。此外,该功能还支持持续同步,舰队集群中应用资源的任何修改都会自动同步到关联集群,从而确保多集群环境的一致性。

 

多集群应用资源分发依赖于新引入的CRD:分发策略(ClusterPropagationPolicy和PropagationPolicy)和差异化策略(ClusterOverridePolicy和OverridePolicy)[2]。分发策略指定选择的应用资源分发到选中的集群,而差异化策略则定义特定集群的选中资源需要差异化部署。

 

两种策略都使用五元组(apiVersion、kind、namespace、name、labelSelector)选择应用资源,并使用三元组(labelSelector、fieldSelector、clusterIds)选择目标集群。

 

下图为ACK One多集群应用资源应用分发能力图:

 

 

下面给出一个样例,将舰队集群的应用资源分发到指定的多个关联集群之中。

 

1.管理员或开发者创建应用资源,一个简单的deployment资源。

 

apiVersion: apps/v1
kind: Deployment
metadata:
  namespace: demo
  name: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80

 

2.管理员或开发者创建分发策略,选择了上述的nginx deployment应用,同时选择了三个分发的集群。

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: ClutserPropagationPolicy
metadata:
  name: example
spec:
  resourceSelectors:
  - apiVersion: apps/v1
    kind: Deployment
    namespace: demo
    name: nginx
  placement:
    clusterAffinity:
      clusterIds:
      - ${cluster1-id} # 您的集群id
      - ${cluster2-id} # 您的集群id
      - ${cluster2-id} # 您的集群id

 

3.(可选)如有跨集群差异化部署需求,可创建差异化策略  进行精细控制。如下的示例就可以将cluster1的应用资源replicas数调整为1,同时为镜像添加registry。其中plaintext可以对任意字段进行修改,主要是通过json patch[3]三元组(operator、path、value)来进行操作。imageOverrider可以对应用资源的镜像进行修改,有如下三个参数:

 

a.component:一个完整的镜像通常由registry、repo、tag组成,可以指定其中之一

 

b.operator则表示修改的动作,可选add、remove、replace

 

c.value:如果operator为add、replace则表示需要添加或替换的值

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: OverridePolicy
metadata:
  name: example
  namespace: demo
spec:
  resourceSelectors:
    - apiVersion: apps/v1
      kind: Deployment
      name: nginx
  overrideRules:
    - targetCluster:
        clusterNames:
          - ${cluster1-id}
      overriders:
        imageOverrider:
          - component: Registry
            operator: add
            value: registry.cn-hangzhou.aliyuncs.com
        plaintext:
          - operator: replace
            path: /spec/replicas
            value: 1

 

4.ACK One的多集群应用资源分发组件会监控应用资源、分发策略和差异化策略的创建、修改和删除事件,一旦检测到新的配置,它将持续变更目标集群的应用。

 

通过上述步骤,deployment应用资源就可以分发到多个关联集群之中。在ACK One的舰队管理中,应用资源会在分发过程中保持其所属命名空间不变。也就是说,如果一个Deployment资源位于舰队集群的namespaceA命名空间,那么它在分发到目标集群后,仍然会位于namespaceA命名空间。ACK One Fleet支持标签选择来对集群和应用资源进行选择,同时对于有副本数工作负载支持静态权重调度[4]

 

 

 

 

单集群到多集群:应用高可用部署

 

 

 

应用单集群部署,往往都是单Region部署,一旦该Region发生故障,例如网络中断、数据中心停电或其他灾难性事件,整个应用都会受到影响,导致服务中断。通过将应用迁移到多集群架构,我们可以将应用部署到不同的Region或可用区,提升系统的容灾能力和高可用性。即使某个Region发生故障,其他Region中的集群仍然可以继续提供服务,从而保障应用的持续可用性,显著提高系统的容灾能力。

 

ACK One的多集群应用资源分发能力使用户能够平滑地将现有单集群应用迁移至多集群架构,无缝对接用户现有的系统,这使得用户可以快速将应用在多个集群中部署和统一管理。

 

 

如上图所示,如果客户当前的应用发布系统运行于单集群模式,并依赖该系统持续部署和更新应用,那么将应用进行高可用部署只需以下步骤:

 

1.首先创建舰队集群,将现有的单集群添加为关联集群[5]

 

2.在舰队集群中创建一个针对单集群的分发策略,这个策略可以通过resourceSelectors将所需要的应用资源进行选中,同时选中当前的单集群,示例如下:

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: ClutserPropagationPolicy
metadata:
  name: example
spec:
  resourceSelectors:
  - apiVersion: apps/v1
    kind: xxx
    namespace: xxx
    name: xxx
  // ...
  placement:
    clusterAffinity:
      clusterIds:
      - ${cluster-id} # 您的单集群id

 

3.发布系统将原有的应用资源发布到舰队集群。舰队集群是标准的k8s集群,因此可以无缝对接现有的发布系统。此后的变更和发布都在舰队集群中完成,这一步骤不会影响当前的单集群的应用运行。

 

4.修改上述的分发策略,将目标集群也引入,舰队会将这些应用资源也部署到新加的目标集群中。

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: ClutserPropagationPolicy
metadata:
  name: example
spec:
  resourceSelectors:
  - apiVersion: apps/v1
    kind: xxx
    namespace: xxx
    name: xxx
  // ...
  placement:
    clusterAffinity:
      clusterIds:
      - ${cluster-id} # 您的单集群id
      - ${cluster-new-id} # 您的目标集群的id

 

至此,单集群的应用就可以高可用地部署到多个集群,舰队集群可以无缝对接用户现有的发布系统,同时可以将应用资源根据分发规则分发到多个关联集群,保证了应用服务的连续性和高可用能力。

 

参考链接:

 

[1] ACK One

https://help.aliyun.com/zh/ack/distributed-cloud-container-platform-for-kubernetes/?spm=a2c4g.11174283.0.0.48bd6abdxrwlhP

 

[2] 分发策略和差异化策略

https://help.aliyun.com/zh/ack/distributed-cloud-container-platform-for-kubernetes/user-guide/application-distribution-policy?spm=a2c4g.11186623.0.0.752b52199NsCuh

 

[3] json patch

https://jsonpatch.com/

 

[4] ACK One舰队多集群应用分发

https://help.aliyun.com/zh/ack/distributed-cloud-container-platform-for-kubernetes/user-guide/application-distribution-overview?spm=a2c4g.11186623.0.0.3d966abdfJumHZ

 

[5] ACK One舰队管理关联集群

https://help.aliyun.com/zh/ack/manage-associated-clusters?spm=a2c4g.11186623.0.i4





我们是阿里巴巴云计算和大数据技术幕后的核心技术输出者。

欢迎关注 “阿里云基础设施”同名微信微博知乎

获取关于我们的更多信息~

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
1天前
|
Kubernetes 持续交付 开发工具
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
|
5天前
|
存储 Kubernetes 对象存储
部署DeepSeek但GPU不足,ACK One注册集群助力解决IDC GPU资源不足
借助阿里云ACK One注册集群,充分利用阿里云强大ACS GPU算力,实现DeepSeek推理模型高效部署。
|
7天前
|
Cloud Native Serverless 数据中心
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
ACK One注册集群已正式支持ACS(容器计算服务)算力,为企业的容器化工作负载提供更多选择和更强大的计算能力。
|
29天前
|
存储 监控 对象存储
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
针对本地存储和 PVC 这两种容器存储使用方式,我们对 ACK 的容器存储监控功能进行了全新升级。此次更新完善了对集群中不同存储类型的监控能力,不仅对之前已有的监控大盘进行了优化,还针对不同的云存储类型,上线了全新的监控大盘,确保用户能够更好地理解和管理容器业务应用的存储资源。
117 21
|
1月前
|
存储 监控 对象存储
ACK容器监控存储全面更新:让您的应用运行更稳定、更透明
介绍升级之后的ACK容器监控体系,包括各大盘界面展示和概要介绍。
|
1月前
|
缓存 Kubernetes Docker
GitLab Runner 全面解析:Kubernetes 环境下的应用
GitLab Runner 是 GitLab CI/CD 的核心组件,负责执行由 `.gitlab-ci.yml` 定义的任务。它支持多种执行方式(如 Shell、Docker、Kubernetes),可在不同环境中运行作业。本文详细介绍了 GitLab Runner 的基本概念、功能特点及使用方法,重点探讨了流水线缓存(以 Python 项目为例)和构建镜像的应用,特别是在 Kubernetes 环境中的配置与优化。通过合理配置缓存和镜像构建,能够显著提升 CI/CD 流水线的效率和可靠性,助力开发团队实现持续集成与交付的目标。
|
1月前
|
缓存 容灾 网络协议
ACK One多集群网关:实现高效容灾方案
ACK One多集群网关可以帮助您快速构建同城跨AZ多活容灾系统、混合云同城跨AZ多活容灾系统,以及异地容灾系统。
|
2月前
|
Kubernetes Ubuntu 网络安全
ubuntu使用kubeadm搭建k8s集群
通过以上步骤,您可以在 Ubuntu 系统上使用 kubeadm 成功搭建一个 Kubernetes 集群。本文详细介绍了从环境准备、安装 Kubernetes 组件、初始化集群到管理和使用集群的完整过程,希望对您有所帮助。在实际应用中,您可以根据具体需求调整配置,进一步优化集群性能和安全性。
148 12
|
2月前
|
Prometheus Kubernetes 监控
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障,介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案:包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
|
2月前
|
Kubernetes 网络协议 应用服务中间件
Kubernetes Ingress:灵活的集群外部网络访问的利器
《Kubernetes Ingress:集群外部访问的利器-打造灵活的集群网络》介绍了如何通过Ingress实现Kubernetes集群的外部访问。前提条件是已拥有Kubernetes集群并安装了kubectl工具。文章详细讲解了Ingress的基本组成(Ingress Controller和资源对象),选择合适的版本,以及具体的安装步骤,如下载配置文件、部署Nginx Ingress Controller等。此外,还提供了常见问题的解决方案,例如镜像下载失败的应对措施。最后,通过部署示例应用展示了Ingress的实际使用方法。
87 2

热门文章

最新文章