ACK One应用分发上线:高效管理多集群应用

本文涉及的产品
容器服务 Serverless 版 ACK Serverless,952元额度 多规格
容器服务 Serverless 版 ACK Serverless,317元额度 多规格
简介: ACK One应用分发上线,主要介绍了新能力的使用场景

【阅读原文】戳:ACK One应用分发上线:高效管理多集群应用

多集群应用资源分发概述

 

 

 

在现代应用交付环境中,企业愈发依赖多集群架构以提升应用部署的弹性、容错性和可扩展性。然而,跨多集群分发和管理应用资源复杂且耗时,一直是困扰企业的难题。为解决这一难题,ACK One[1]正式推出业界领先的多集群应用资源分发能力。该功能支持将单一集群的应用资源作为部署来源,将其快速分发至多个目标集群,无需依赖Git,极大地简化了运维人员的工作量,同时确保了多集群环境下应用的一致性。这项新功能同时支持应用部署从单集群到多集群的平滑迁移,提升应用的容灾能力和高可用性。

 

 

 

 

ACK One多集群应用资源分发

 

 

 

ACK One实现了高效的多集群应用资源分发能力,客户只需在舰队集群中创建应用资源和对应的分发策略,即可轻松将应用部署到指定的目标集群。此外,该功能还支持持续同步,舰队集群中应用资源的任何修改都会自动同步到关联集群,从而确保多集群环境的一致性。

 

多集群应用资源分发依赖于新引入的CRD:分发策略(ClusterPropagationPolicy和PropagationPolicy)和差异化策略(ClusterOverridePolicy和OverridePolicy)[2]。分发策略指定选择的应用资源分发到选中的集群,而差异化策略则定义特定集群的选中资源需要差异化部署。

 

两种策略都使用五元组(apiVersion、kind、namespace、name、labelSelector)选择应用资源,并使用三元组(labelSelector、fieldSelector、clusterIds)选择目标集群。

 

下图为ACK One多集群应用资源应用分发能力图:

 

 

下面给出一个样例,将舰队集群的应用资源分发到指定的多个关联集群之中。

 

1.管理员或开发者创建应用资源,一个简单的deployment资源。

 

apiVersion: apps/v1
kind: Deployment
metadata:
  namespace: demo
  name: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80

 

2.管理员或开发者创建分发策略,选择了上述的nginx deployment应用,同时选择了三个分发的集群。

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: ClutserPropagationPolicy
metadata:
  name: example
spec:
  resourceSelectors:
  - apiVersion: apps/v1
    kind: Deployment
    namespace: demo
    name: nginx
  placement:
    clusterAffinity:
      clusterIds:
      - ${cluster1-id} # 您的集群id
      - ${cluster2-id} # 您的集群id
      - ${cluster2-id} # 您的集群id

 

3.(可选)如有跨集群差异化部署需求,可创建差异化策略  进行精细控制。如下的示例就可以将cluster1的应用资源replicas数调整为1,同时为镜像添加registry。其中plaintext可以对任意字段进行修改,主要是通过json patch[3]三元组(operator、path、value)来进行操作。imageOverrider可以对应用资源的镜像进行修改,有如下三个参数:

 

a.component:一个完整的镜像通常由registry、repo、tag组成,可以指定其中之一

 

b.operator则表示修改的动作,可选add、remove、replace

 

c.value:如果operator为add、replace则表示需要添加或替换的值

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: OverridePolicy
metadata:
  name: example
  namespace: demo
spec:
  resourceSelectors:
    - apiVersion: apps/v1
      kind: Deployment
      name: nginx
  overrideRules:
    - targetCluster:
        clusterNames:
          - ${cluster1-id}
      overriders:
        imageOverrider:
          - component: Registry
            operator: add
            value: registry.cn-hangzhou.aliyuncs.com
        plaintext:
          - operator: replace
            path: /spec/replicas
            value: 1

 

4.ACK One的多集群应用资源分发组件会监控应用资源、分发策略和差异化策略的创建、修改和删除事件,一旦检测到新的配置,它将持续变更目标集群的应用。

 

通过上述步骤,deployment应用资源就可以分发到多个关联集群之中。在ACK One的舰队管理中,应用资源会在分发过程中保持其所属命名空间不变。也就是说,如果一个Deployment资源位于舰队集群的namespaceA命名空间,那么它在分发到目标集群后,仍然会位于namespaceA命名空间。ACK One Fleet支持标签选择来对集群和应用资源进行选择,同时对于有副本数工作负载支持静态权重调度[4]

 

 

 

 

单集群到多集群:应用高可用部署

 

 

 

应用单集群部署,往往都是单Region部署,一旦该Region发生故障,例如网络中断、数据中心停电或其他灾难性事件,整个应用都会受到影响,导致服务中断。通过将应用迁移到多集群架构,我们可以将应用部署到不同的Region或可用区,提升系统的容灾能力和高可用性。即使某个Region发生故障,其他Region中的集群仍然可以继续提供服务,从而保障应用的持续可用性,显著提高系统的容灾能力。

 

ACK One的多集群应用资源分发能力使用户能够平滑地将现有单集群应用迁移至多集群架构,无缝对接用户现有的系统,这使得用户可以快速将应用在多个集群中部署和统一管理。

 

 

如上图所示,如果客户当前的应用发布系统运行于单集群模式,并依赖该系统持续部署和更新应用,那么将应用进行高可用部署只需以下步骤:

 

1.首先创建舰队集群,将现有的单集群添加为关联集群[5]

 

2.在舰队集群中创建一个针对单集群的分发策略,这个策略可以通过resourceSelectors将所需要的应用资源进行选中,同时选中当前的单集群,示例如下:

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: ClutserPropagationPolicy
metadata:
  name: example
spec:
  resourceSelectors:
  - apiVersion: apps/v1
    kind: xxx
    namespace: xxx
    name: xxx
  // ...
  placement:
    clusterAffinity:
      clusterIds:
      - ${cluster-id} # 您的单集群id

 

3.发布系统将原有的应用资源发布到舰队集群。舰队集群是标准的k8s集群,因此可以无缝对接现有的发布系统。此后的变更和发布都在舰队集群中完成,这一步骤不会影响当前的单集群的应用运行。

 

4.修改上述的分发策略,将目标集群也引入,舰队会将这些应用资源也部署到新加的目标集群中。

 

apiVersion: one.alibabacloud.com/v1alpha1
kind: ClutserPropagationPolicy
metadata:
  name: example
spec:
  resourceSelectors:
  - apiVersion: apps/v1
    kind: xxx
    namespace: xxx
    name: xxx
  // ...
  placement:
    clusterAffinity:
      clusterIds:
      - ${cluster-id} # 您的单集群id
      - ${cluster-new-id} # 您的目标集群的id

 

至此,单集群的应用就可以高可用地部署到多个集群,舰队集群可以无缝对接用户现有的发布系统,同时可以将应用资源根据分发规则分发到多个关联集群,保证了应用服务的连续性和高可用能力。

 

参考链接:

 

[1] ACK One

https://help.aliyun.com/zh/ack/distributed-cloud-container-platform-for-kubernetes/?spm=a2c4g.11174283.0.0.48bd6abdxrwlhP

 

[2] 分发策略和差异化策略

https://help.aliyun.com/zh/ack/distributed-cloud-container-platform-for-kubernetes/user-guide/application-distribution-policy?spm=a2c4g.11186623.0.0.752b52199NsCuh

 

[3] json patch

https://jsonpatch.com/

 

[4] ACK One舰队多集群应用分发

https://help.aliyun.com/zh/ack/distributed-cloud-container-platform-for-kubernetes/user-guide/application-distribution-overview?spm=a2c4g.11186623.0.0.3d966abdfJumHZ

 

[5] ACK One舰队管理关联集群

https://help.aliyun.com/zh/ack/manage-associated-clusters?spm=a2c4g.11186623.0.i4





我们是阿里巴巴云计算和大数据技术幕后的核心技术输出者。

欢迎关注 “阿里云基础设施”同名微信微博知乎

获取关于我们的更多信息~

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
16天前
|
弹性计算 人工智能 Serverless
阿里云ACK One:注册集群云上节点池(CPU/GPU)自动弹性伸缩,助力企业业务高效扩展
在当今数字化时代,企业业务的快速增长对IT基础设施提出了更高要求。然而,传统IDC数据中心却在业务存在扩容慢、缩容难等问题。为此,阿里云推出ACK One注册集群架构,通过云上节点池(CPU/GPU)自动弹性伸缩等特性,为企业带来全新突破。
|
6天前
|
监控 持续交付 Docker
Docker 容器化部署在微服务架构中的应用有哪些?
Docker 容器化部署在微服务架构中的应用有哪些?
|
6天前
|
监控 持续交付 Docker
Docker容器化部署在微服务架构中的应用
Docker容器化部署在微服务架构中的应用
|
14天前
|
JavaScript 持续交付 Docker
解锁新技能:Docker容器化部署在微服务架构中的应用
【10月更文挑战第29天】在数字化转型中,微服务架构因灵活性和可扩展性成为企业首选。Docker容器化技术为微服务的部署和管理带来革命性变化。本文探讨Docker在微服务架构中的应用,包括隔离性、可移植性、扩展性、版本控制等方面,并提供代码示例。
52 1
|
24天前
|
Kubernetes 持续交付 开发工具
ACK One GitOps:ApplicationSet UI简化多集群GitOps应用管理
ACK One GitOps新发布了多集群应用控制台,支持管理Argo CD ApplicationSet,提升大规模应用和集群的多集群GitOps应用分发管理体验。
|
存储 Kubernetes API
在K8S集群中,如何正确选择工作节点资源大小? 2
在K8S集群中,如何正确选择工作节点资源大小?
|
Kubernetes Serverless 异构计算
基于ACK One注册集群实现IDC中K8s集群以Serverless方式使用云上CPU/GPU资源
在前一篇文章《基于ACK One注册集群实现IDC中K8s集群添加云上CPU/GPU节点》中,我们介绍了如何为IDC中K8s集群添加云上节点,应对业务流量的增长,通过多级弹性调度,灵活使用云上资源,并通过自动弹性伸缩,提高使用率,降低云上成本。这种直接添加节点的方式,适合需要自定义配置节点(runtime,kubelet,NVIDIA等),需要特定ECS实例规格等场景。同时,这种方式意味您需要自行
基于ACK One注册集群实现IDC中K8s集群以Serverless方式使用云上CPU/GPU资源
|
Kubernetes API 调度
在K8S集群中,如何正确选择工作节点资源大小?1
在K8S集群中,如何正确选择工作节点资源大小?
|
弹性计算 运维 Kubernetes
本地 IDC 中的 K8s 集群如何以 Serverless 方式使用云上计算资源
本地 IDC 中的 K8s 集群如何以 Serverless 方式使用云上计算资源
|
Kubernetes Ubuntu Shell
shell 脚本实现 k8s 集群环境下指定 ns 资源的 yaml 文件备份
在基于 `k8s` 平台的容器化部署环境中,有时候需要快速的实现部署文件的迁移备份,当 `k8s` 平台部署一个 `app` 时,都会相应的产生一堆 `yaml` 文件,如果 `yaml` 文件数量较少,我们可以人工手动的方式进行拷贝,但是当 `yaml` 文件数量多,并且该 `k8s` 平台部署了多个 `app` 时,如果在采用...
555 0
shell 脚本实现 k8s 集群环境下指定 ns 资源的 yaml 文件备份