阿里云容器K8s入门训练营:阿里云容器服务Kubernetes版-应用与发布管理(二)
阿里云容器服务Kubernetes版-应用与发布管理(二)
所以在做这样的一个更新策略的时候,你要分为若干次,然后你要设置好每次的数量,还有百分比的配置,所以总的它有这些特点,它可以保证整体的系统的一个稳定性,在最开始的时候可以发现,然后可以调整问题,影响的范围是可控的。
我们新功能发布之后是可以怎样逐步的对它进行评估,即使出现了问题,它的影响范围也很小,相对影响的用户它也少。整个流程对于客户来说,客户是没有感知的,可以进行一个平滑的过渡。如果要说它在部署上的部署流程上的一个缺点,就是它对自动化的要求是比较高的。
灰度发布是我们本次课程最主要给大家讲述的一种发布方案。灰度发布也叫做金丝雀发布,它的定义是在黑与白之间能够平滑过渡的一种发布方式,通过这种发布方式可以进行比如 a b 的测试, a b 测试就是可以同时去比较两个版本,通过灰度发布,我们可以让一部分的用户,比如继续用这一个黑,然后另外一部分用户让他慢慢去用白,然后逐渐让这一部分用户也就是用白的用户慢慢的扩大范围。
其实这种也叫做灰度的放量,灰度发布它可以保证整体系统的稳定,在最开始进行灰度发布的时候,就可以发现调整问题,然后保证这一个影响度。
在 17 世纪,当时的英国的矿井工人发现金丝雀它对瓦斯这种气体十分的敏感,只要空气中哪怕只有极其微亮的瓦斯,金丝雀它都会停止歌唱,如果当瓦斯的含量超过一定限度的时候,我们人类比较愚钝,感官比较愚钝,感觉不出来,但是金丝雀,它可能早就已经毒发身亡。在当时这种采矿设备比较简陋的条件下面功能,他们每一次下井都会带上一只金丝雀作为这种叫做瓦斯的检测指标,以便在危险的状况下面赶紧去撤离。
灰度发布具体的流程就是说我们首先一开始,先启用一个新版本,但是并不是直接将所有的流量切过来,当我们新版本测试成功之后,将少量的用户牵引到新的版本上面,然后再对新的版本做运行状态的观察,然后再收集各种各样的数据,如果此时新旧版本在数据对比上面都没有问题,而且新版本它的运行也比较良好,这个时候再将更多的流量慢慢的导入到新版本上面来。
在这个期间还可以不断的调整新旧两个版本的运行的,这个比如服务器的副本数量,因为你流量越大,相应的这些副本就要慢慢迁移到我们新的版本上面,这样就可以使得新版本能够承受越来越大的流量压力,最后将 100% 的流量全部都切换到新版本上面,最后就关闭剩下的老版本服务,这样就完成了整个的灰度发布任务。
三、容器服务kubernetes版本发布管理-灰度发布概念
在了解完发布的背景以及各类发布方案后,我们再来学习阿里云 ACK 中的灰度发布,阿里云的灰度发布也是将应用的旧版本 a 与新版本 b 同时部署在环境当中,然后让业务请求可能会被路由到版本a,也可能会被路由到版本b。
阿里云 ACK的灰度发布具体工作流程如图所示,这边是我们的一个流量 express 入口,这边是我们的后端业务版本,现在后端是V1,然后我们现在想要发布一个新的版本,于是我们创建了一个新的 V2 版本,然后将一部分的流量按权重给到V2。
随着发布的进行, V2 版本的运行也很良好,于是我们慢慢的将更多的流量给到 V2 版本,从 11% 直升级到51%,直升级到100%,直到将整个集群的流量全部迁移到 V2 版本当中,我们的 V1 版本也退出,在版本升级当中所使用到的临时性的副本,我们就会给它删除,退出我们的应用,因为它已经完成了它的历史使命。
右边这里展示了阿里云 ACK灰度发布的一些特点,它说可以在发布新版本应用,然后可以自定义的去控制流量的比重,就是我们这里看的是吧 10% 到50%,然后这个是可以进行渐进式的,新版本全新上线,然后可以控制风险,还可以快速回滚。
阿里云的ACK的灰度发布有这么几个特点,第一是高效,第二是稳定,第三是灵活,第四是安全。
比如使用阿里云的 ACK灰度发布,它是可以支持快速的应用部署的,它可以通过一个自动化的流程来去减少人工的一些错误,这样可以提供提高这一个发布的效率和质量。
第二稳定就是在阿里云上面,它可以支持多种的发布策略,像除有灰度之外,它其实还有蓝绿发布,还有滚动发布,还有非常多的策略,有这些策略的保障,就可以确保应用程序在发布后去保证它的一个稳定性和可靠性。在灵活性方面的话,就是我们这里讲的可以调整权重,调整流量。
在安全方面,阿里云它为这个 ACK的灰度发布了,也做到了很多安全的保驾护航,比如它可以有安全组,有外部运用防护墙,以及有这个迪多斯防护等都有。还有就是监控方面,你如果在阿里云的 ACK 上面去布置应用,通过阿里云 ACK 的这个相应的这个监控程序的话,是可以看到应用的一些状况和指标的,这些功能和优势都还是比较使用的。
四、灰度发布实现
deployment我们前面学习过,它是 K8S 中的一个资源对象,用来去描述一个应用的部署状态,在这里我们将它结合路由控制器,可以做到实现多版本共存、发布暂停、流量百分比切换等。
比如我们使用到它的一个副本控制器,在 deployment 我们使用副本控制器可以去控制 Pod 的一个数量,然后可以管理 Pod 的创建和删除,再通过副本控制器还可以做滚动更新,比如用这个滚动更新的功能,可以控制新版本的部分的Pod,然后逐步替换旧版本的Pod,可以去实现应用的灰度发布。
发布暂停,它会有一个所谓的暂停恢复的一个功能,它可以支持这个暂停和恢复,可以暂停升级过程中的一些问题,然后进行排查,然后再继续升级,还是比较实用的。
而且通过 deployment 我们还可以部署很多种的策略,比如说滚动更新部署,那你可以根据你实际的需求去合适的部署相应的策略。
总的我们使用是把 deployment 结合这个路由控制器,它可以更方便的实现应用的灰度发布,可以有效的去降低在应用发布当中的一些风险,就通过这些功能。
五、应用实践案例
在了解完阿里云ACK的灰度发布后,我们再看一个应用时间案例。这里它是以一个更新镜像 tag 为例子的,然后想将镜像 tag 中的格韵这里的绿色部分改为blue。
蓝色部分,它先发布了两个 Pod 为一个新版本,同时将新版本的灰度流量设置为了10%,也就意味着后续用户在访问的时候,会有 10% 的流量会牵引到我们蓝色的新版本当中,经过这些步骤配置之后,编辑图标改blue,然后编辑权重之后,最终的实验结果就是这里,如图所示,可以观察到流量的变化,绿色它的占比在90%,蓝色的占比在10%。这样是不是就实现了我们的灰度发布.