在 Kubernetes (K8s) 中实现灰度发布是一种常见的部署策略，旨在逐步推出新版本的应用程序，从而减少对用户的影响并降低风险。以下是实现灰度发布的详细步骤和策略。
1. 准备环境
确保你的 Kubernetes 集群已经部署好，并且你有足够的权限来操作资源。
2. 使用 Deployment 管理应用
使用 Deployment 资源来管理应用的生命周期。Deployment 允许你定义应用的期望状态，Kubernetes 会负责将当前状态调整到期望状态。
3. 创建服务
服务（Service）是 Kubernetes 中的抽象，用于定义访问 Pod 的方式。服务可以为 Pod 提供一个统一的访问接口。
apiVersion: v1 kind: Service metadata: name: my-service spec: selector: app: my-app ports: - protocol: TCP port: 80 targetPort: 8080
4. 定义灰度发布策略
灰度发布通常涉及将流量逐步从旧版本切换到新版本。以下是一些常见的灰度发布策略：
- 金丝雀发布：先部署一小部分新版本的实例，观察其表现。
- 按比例发布：逐步增加新版本实例的比例，直到完全替换旧版本。
5. 使用 Istio 实现流量分割
Istio 是一个服务网格，提供了流量管理、安全、监控等功能。使用 Istio 可以轻松实现流量分割和灰度发布。
- 安装 Istio：
istioctl install --set profile=demo -y
- 启用 Istio 的自动注入：
kubectl label namespace default istio-injection=enabled
- 部署新版本的应用：
apiVersion: apps/v1 kind: Deployment metadata: name: my-app-canary labels: app: my-app version: canary spec: replicas: 1 selector: matchLabels: app: my-app version: canary template: metadata: labels: app: my-app version: canary spec: containers: - name: my-app-container image: my-app-image:canary ports: - containerPort: 8080
6. 配置流量路由规则
使用 Istio 的 VirtualService 和 DestinationRule 资源来配置流量路由规则。
- 配置 VirtualService：
apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: my-app spec: hosts: - my-app http: - route: - destination: host: my-service subset: version: stable weight: 90 - destination: host: my-service subset: version: canary weight: 10
- 配置 DestinationRule：
apiVersion: networking.istio.io/v1alpha3 kind: DestinationRule metadata: name: my-app-destination spec: host: my-service subsets: - name: stable labels: version: stable - name: canary labels: version: canary
在这个示例中，90% 的流量会被路由到稳定版本的应用，10% 的流量会被路由到金丝雀版本的应用。
7. 监控和评估
在灰度发布期间，密切监控新版本应用的性能和健康状况。可以使用 Prometheus、Grafana 或其他监控工具来收集和分析数据。
8. 逐步增加新版本流量
根据监控结果，逐步增加新版本应用的流量比例。可以通过调整 VirtualService 中的权重来实现。
9. 完全切换到新版本
一旦确认新版本应用稳定且没有问题，可以逐步减少旧版本应用的流量，最终完全切换到新版本。
10. 清理资源
在完成灰度发布后，删除旧版本的应用和相关的资源，确保集群中没有不必要的资源占用。
综上所述，你可以在 Kubernetes 中实现一个平滑且可控的灰度发布流程，降低新版本上线的风险。
