阿里云容器服务Kubernetes版-应用与发布管理(二)

简介: 阿里云容器服务Kubernetes版-应用与发布管理

阿里云容器K8s入门训练营:阿里云容器服务Kubernetes版-应用与发布管理(二)

课程地址:https://developer.aliyun.com/trainingcamp/83262c78375b422d90d9bdfa86fb4d46?spm=a2c6h.26142516.J_2566289780.3.37c67cbd7bCsFs

阿里云容器服务Kubernetes版-应用与发布管理(二)


所以在做这样的一个更新策略的时候,你要分为若干次,然后你要设置好每次的数量,还有百分比的配置,所以总的它有这些特点,它可以保证整体的系统的一个稳定性,在最开始的时候可以发现,然后可以调整问题,影响的范围是可控的。

我们新功能发布之后是可以怎样逐步的对它进行评估,即使出现了问题,它的影响范围也很小,相对影响的用户它也少。整个流程对于客户来说,客户是没有感知的,可以进行一个平滑的过渡。如果要说它在部署上的部署流程上的一个缺点,就是它对自动化的要求是比较高的。

 image.png

灰度发布是我们本次课程最主要给大家讲述的一种发布方案。灰度发布也叫做金丝雀发布,它的定义是在黑与白之间能够平滑过渡的一种发布方式,通过这种发布方式可以进行比如 a b 的测试, a b 测试就是可以同时去比较两个版本,通过灰度发布,我们可以让一部分的用户,比如继续用这一个黑,然后另外一部分用户让他慢慢去用白,然后逐渐让这一部分用户也就是用白的用户慢慢的扩大范围。

其实这种也叫做灰度的放量,灰度发布它可以保证整体系统的稳定,在最开始进行灰度发布的时候,就可以发现调整问题,然后保证这一个影响度。

17 世纪,当时的英国的矿井工人发现金丝雀它对瓦斯这种气体十分的敏感,只要空气中哪怕只有极其微亮的瓦斯,金丝雀它都会停止歌唱,如果当瓦斯的含量超过一定限度的时候,我们人类比较愚钝,感官比较愚钝,感觉不出来,但是金丝雀,它可能早就已经毒发身亡。在当时这种采矿设备比较简陋的条件下面功能,他们每一次下井都会带上一只金丝雀作为这种叫做瓦斯的检测指标,以便在危险的状况下面赶紧去撤离。

灰度发布具体的流程就是说我们首先一开始,先启用一个新版本,但是并不是直接将所有的流量切过来,当我们新版本测试成功之后,将少量的用户牵引到新的版本上面,然后再对新的版本做运行状态的观察,然后再收集各种各样的数据,如果此时新旧版本在数据对比上面都没有问题,而且新版本它的运行也比较良好,这个时候再将更多的流量慢慢的导入到新版本上面来。

在这个期间还可以不断的调整新旧两个版本的运行的,这个比如服务器的副本数量,因为你流量越大,相应的这些副本就要慢慢迁移到我们新的版本上面,这样就可以使得新版本能够承受越来越大的流量压力,最后将 100% 的流量全部都切换到新版本上面,最后就关闭剩下的老版本服务,这样就完成了整个的灰度发布任务。

image.png

 

三、容器服务kubernetes版本发布管理-灰度发布概念

在了解完发布的背景以及各类发布方案后,我们再来学习阿里云 ACK 中的灰度发布,阿里云的灰度发布也是将应用的旧版本 a 与新版本 b 同时部署在环境当中,然后让业务请求可能会被路由到版本a,也可能会被路由到版本b

阿里云 ACK的灰度发布具体工作流程如图所示,这边是我们的一个流量 express 入口,这边是我们的后端业务版本,现在后端是V1,然后我们现在想要发布一个新的版本,于是我们创建了一个新的 V2 版本,然后将一部分的流量按权重给到V2

随着发布的进行, V2 版本的运行也很良好,于是我们慢慢的将更多的流量给到 V2 版本,从 11% 直升级到51%,直升级到100%,直到将整个集群的流量全部迁移到 V2 版本当中,我们的 V1 版本也退出,在版本升级当中所使用到的临时性的副本,我们就会给它删除,退出我们的应用,因为它已经完成了它的历史使命。

右边这里展示了阿里云 ACK灰度发布的一些特点,它说可以在发布新版本应用,然后可以自定义的去控制流量的比重,就是我们这里看的是吧 10% 50%,然后这个是可以进行渐进式的,新版本全新上线,然后可以控制风险,还可以快速回滚。

阿里云的ACK的灰度发布有这么几个特点,第一是高效,第二是稳定,第三是灵活,第四是安全。

比如使用阿里云的 ACK灰度发布,它是可以支持快速的应用部署的,它可以通过一个自动化的流程来去减少人工的一些错误,这样可以提供提高这一个发布的效率和质量。

第二稳定就是在阿里云上面,它可以支持多种的发布策略,像除有灰度之外,它其实还有蓝绿发布,还有滚动发布,还有非常多的策略,有这些策略的保障,就可以确保应用程序在发布后去保证它的一个稳定性和可靠性。在灵活性方面的话,就是我们这里讲的可以调整权重,调整流量。

在安全方面,阿里云它为这个 ACK的灰度发布了,也做到了很多安全的保驾护航,比如它可以有安全组,有外部运用防护墙,以及有这个迪多斯防护等都有。还有就是监控方面,你如果在阿里云的 ACK 上面去布置应用,通过阿里云 ACK 的这个相应的这个监控程序的话,是可以看到应用的一些状况和指标的,这些功能和优势都还是比较使用的。

image.png

 

四、灰度发布实现

deployment我们前面学习过,它是 K8S 中的一个资源对象,用来去描述一个应用的部署状态,在这里我们将它结合路由控制器,可以做到实现多版本共存、发布暂停、流量百分比切换等。

比如我们使用到它的一个副本控制器,在 deployment 我们使用副本控制器可以去控制 Pod 的一个数量,然后可以管理 Pod 的创建和删除,再通过副本控制器还可以做滚动更新,比如用这个滚动更新的功能,可以控制新版本的部分的Pod,然后逐步替换旧版本的Pod,可以去实现应用的灰度发布。

发布暂停,它会有一个所谓的暂停恢复的一个功能,它可以支持这个暂停和恢复,可以暂停升级过程中的一些问题,然后进行排查,然后再继续升级,还是比较实用的。

而且通过 deployment 我们还可以部署很多种的策略,比如说滚动更新部署,那你可以根据你实际的需求去合适的部署相应的策略。

总的我们使用是把 deployment 结合这个路由控制器,它可以更方便的实现应用的灰度发布,可以有效的去降低在应用发布当中的一些风险,就通过这些功能。

 image.png

 

五、应用实践案例

在了解完阿里云ACK的灰度发布后,我们再看一个应用时间案例。这里它是以一个更新镜像 tag 为例子的,然后想将镜像 tag 中的格韵这里的绿色部分改为blue

蓝色部分,它先发布了两个 Pod 为一个新版本,同时将新版本的灰度流量设置为了10%,也就意味着后续用户在访问的时候,会有 10% 的流量会牵引到我们蓝色的新版本当中,经过这些步骤配置之后,编辑图标改blue,然后编辑权重之后,最终的实验结果就是这里,如图所示,可以观察到流量的变化,绿色它的占比在90%,蓝色的占比在10%。这样是不是就实现了我们的灰度发布.

image.png

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
5月前
|
存储 Kubernetes 网络安全
关于阿里云 Kubernetes 容器服务(ACK)添加镜像仓库的快速说明
本文介绍了在中国大陆地区因网络限制无法正常拉取 Docker 镜像的解决方案。作者所在的阿里云 Kubernetes 集群使用的是较旧版本的 containerd(1.2x),且无法直接通过 SSH 修改节点配置,因此采用了一种无需更改 Kubernetes 配置文件的方法。通过为 `docker.io` 添加 containerd 的镜像源,并使用脚本自动修改 containerd 配置文件中的路径错误(将错误的 `cert.d` 改为 `certs.d`),最终实现了通过多个镜像站点拉取镜像。作者还提供了一个可重复运行的脚本,用于动态配置镜像源。虽然该方案能缓解镜像拉取问题,
625 2
|
供应链 安全 Cloud Native
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
阿里云飞天企业版容器系列产品获中国信息通信研究院【可信云·容器平台安全能力】先进级认证,这是飞天企业版容器产品获得《等保四级PaaS平台》和《 云原生安全配置基线规范V2.0》之后,本年度再一次获得行业权威认可,证明飞天企业版的容器解决方案具备符合行业标准的最高等级容器安全能力。
386 8
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
|
Cloud Native Serverless 数据中心
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
ACK One注册集群已正式支持ACS(容器计算服务)算力,为企业的容器化工作负载提供更多选择和更强大的计算能力。
|
Prometheus Kubernetes 监控
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障,介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案:包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
|
12月前
|
Cloud Native Serverless 数据中心
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
366 10
|
12月前
|
边缘计算 调度 对象存储
部署DeepSeek但IDC GPU不足,阿里云ACK Edge虚拟节点来帮忙
介绍如何使用ACK Edge与虚拟节点满足DeepSeek部署的弹性需求。
|
12月前
|
Kubernetes 监控 Serverless
基于阿里云Serverless Kubernetes(ASK)的无服务器架构设计与实践
无服务器架构(Serverless Architecture)在云原生技术中备受关注,开发者只需专注于业务逻辑,无需管理服务器。阿里云Serverless Kubernetes(ASK)是基于Kubernetes的托管服务,提供极致弹性和按需付费能力。本文深入探讨如何使用ASK设计和实现无服务器架构,涵盖事件驱动、自动扩展、无状态设计、监控与日志及成本优化等方面,并通过图片处理服务案例展示具体实践,帮助构建高效可靠的无服务器应用。
|
11月前
|
安全 持续交付 云计算
课时5:阿里云容器服务:最原生的集成Docker和云服务
阿里云容器服务以服务化形式构建容器基础设施,大幅提升开发效率,简化应用部署流程。通过Docker容器和DevOps工具(如Jenkins),实现自动化部署与迭代,优化企业内部复杂部署问题。该服务支持GPU调度、混合云架构无缝迁移,并与阿里云产品体系无缝集成,提供安全防护、网络负载均衡等多重功能支持。凭借微服务架构,帮助企业突破业务瓶颈,提高资源利用率,轻松应对海量流量。
392 0
课时5:阿里云容器服务:最原生的集成Docker和云服务
|
12月前
|
Kubernetes 持续交付 开发工具
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
526 2
|
12月前
|
监控 Kubernetes Cloud Native
基于阿里云容器服务Kubernetes版(ACK)的微服务架构设计与实践
本文介绍了如何基于阿里云容器服务Kubernetes版(ACK)设计和实现微服务架构。首先概述了微服务架构的优势与挑战,如模块化、可扩展性及技术多样性。接着详细描述了ACK的核心功能,包括集群管理、应用管理、网络与安全、监控与日志等。在设计基于ACK的微服务架构时,需考虑服务拆分、通信、发现与负载均衡、配置管理、监控与日志以及CI/CD等方面。通过一个电商应用案例,展示了用户服务、商品服务、订单服务和支付服务的具体部署步骤。最后总结了ACK为微服务架构提供的强大支持,帮助应对各种挑战,构建高效可靠的云原生应用。

相关产品

  • 容器服务Kubernetes版
  • 推荐镜像

    更多