使用 Rancher 進(jìn)行首次金絲雀部署

過去刺桃,可憐的金絲雀會作為試驗(yàn)品粹淋,用來測試煤礦中甲烷的含量。用繩子將裝有金絲雀的籠子放入礦井一段時間虏肾,再拉上來廓啊,如果金絲雀還活著,礦井就可以安全開采封豪;如果金絲雀死亡谴轮,則不能開采。現(xiàn)在吹埠,這種方法早已棄用第步,因?yàn)檫@對動物太不人道了。

金絲雀總是在礦工身邊徘徊缘琅,如果它停止鳴叫粘都,則表示礦工必須離開礦井。

金絲雀部署是指兩個版本的應(yīng)用共存刷袍,新版本在開始時規(guī)模較小翩隧,處理的負(fù)載流量也較少。隨著對新部署的分析呻纹,所有請求逐漸切換到新版本堆生,而舊版本應(yīng)用被移除专缠。

人們普遍認(rèn)為,管理這些部署的流量需要使用一個 Service Mesh淑仆,然而涝婉,要管理入站流量,你只需在 nginx ingress controller 上設(shè)置 annotations 即可:

nginx.ingress.kubernetes.io/canary:  "true"
nginx.ingress.kubernetes.io/canary-weight:  <num>

這種方法的缺點(diǎn)是必須手動管理蔗怠。為了實(shí)現(xiàn)自動化墩弯,我們可以使用 Argo Rollouts (https://argoproj.github.io/argo-rollouts/)。

運(yùn)行Argo Rollouts

添加 helm-repo: https://argoproj.github.io/argo-helm

argo-rollouts chart:

Helm-values:

installCRDs: true

修改 Deployment 并運(yùn)行 Rollouts CRD

ScaleDown deployment寞射,設(shè)置 Replicas 0:

運(yùn)行 service

apiVersion: v1
kind: Service
metadata:
   annotations:
     argo-rollouts.argoproj.io/managed-by-rollouts: rollout-pregap
   name: rollouts-pregap-canary
   namespace: pregap
spec:
   clusterIP: 10.43.139.197
   ports:
   - name: http
     port: 8080
     protocol: TCP
     targetPort: 8080
   selector:
     app: test2-pregap
   sessionAffinity: None
   type: ClusterIP
apiVersion: v1
kind: Service
metadata:
   annotations:
     argo-rollouts.argoproj.io/managed-by-rollouts: rollout-pregap
spec:
   clusterIP: 10.43.61.221
   ports:
   - name: http
     port: 8080
     protocol: TCP
     targetPort: 8080
   selector:
     app: test2-pregap
   sessionAffinity: None
   type: ClusterIP

運(yùn)行 Rollouts CRD

由于我們不想更改Deployment渔工,因此在Rollout manifest中引用它:workloadRef.kind: Deployment, workloadRef.name

運(yùn)行 manifest 將創(chuàng)建額外 ingress:

Argo Rollouts 儀表板

CD-pipeline 中的其他步驟

在.drone.yml 中添加提升步驟:

- name: promote-release-dr
   image: plugins/docker
   settings:
     repo: 172.16.77.115:5000/pregap
     registry: 172.16.77.115:5000
     insecure: true
     dockerfile: Dockerfile.multistage
     tags:
     - latest
     - ${DRONE_TAG##v}
   when:
     event:
     - promote
     target:
     - production
 
- name: promote-release-prod
   image: plugins/webhook
   settings:
     username: admin
     password: admin
     urls: http://172.16.77.118:9300/v1/webhooks/native
     debug: true
     content_type: application/json
     template: |
       {        "name":  "172.16.77.115:5000/pregap",
         "tag": "${DRONE_TAG##v}"      }
         when:
     event:
     - promote
     target:
     - production

添加 Keel 審批:

結(jié) 論

金絲雀部署或綠/藍(lán)部署一點(diǎn)都不難 - 它將提高生產(chǎn)環(huán)境的可靠性,并在出現(xiàn)任何設(shè)計錯誤時減少受影響的區(qū)域怠惶。將來涨缚,我會在服務(wù)器上添加 RAM,而且有可能啟用Prometheus 監(jiān)控和 Istio策治,并嘗試執(zhí)行分析和實(shí)驗(yàn)階段脓魏,以實(shí)現(xiàn) Argo Rollouts。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末通惫,一起剝皮案震驚了整個濱河市茂翔,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌履腋,老刑警劉巖珊燎,帶你破解...
    沈念sama閱讀 206,311評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異遵湖,居然都是意外死亡悔政,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,339評論 2 382
  • 文/潘曉璐 我一進(jìn)店門延旧,熙熙樓的掌柜王于貴愁眉苦臉地迎上來谋国,“玉大人,你說我怎么就攤上這事迁沫÷” “怎么了?”我有些...
    開封第一講書人閱讀 152,671評論 0 342
  • 文/不壞的土叔 我叫張陵集畅,是天一觀的道長近弟。 經(jīng)常有香客問我,道長挺智,這世上最難降的妖魔是什么祷愉? 我笑而不...
    開封第一講書人閱讀 55,252評論 1 279
  • 正文 為了忘掉前任,我火速辦了婚禮,結(jié)果婚禮上谣辞,老公的妹妹穿的比我還像新娘迫摔。我一直安慰自己,他們只是感情好泥从,可當(dāng)我...
    茶點(diǎn)故事閱讀 64,253評論 5 371
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著沪摄,像睡著了一般躯嫉。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上杨拐,一...
    開封第一講書人閱讀 49,031評論 1 285
  • 那天祈餐,我揣著相機(jī)與錄音,去河邊找鬼哄陶。 笑死帆阳,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的屋吨。 我是一名探鬼主播蜒谤,決...
    沈念sama閱讀 38,340評論 3 399
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼至扰!你這毒婦竟也來了鳍徽?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 36,973評論 0 259
  • 序言:老撾萬榮一對情侶失蹤敢课,失蹤者是張志新(化名)和其女友劉穎阶祭,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體直秆,經(jīng)...
    沈念sama閱讀 43,466評論 1 300
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡濒募,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 35,937評論 2 323
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了圾结。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片瑰剃。...
    茶點(diǎn)故事閱讀 38,039評論 1 333
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖疫稿,靈堂內(nèi)的尸體忽然破棺而出培他,到底是詐尸還是另有隱情,我是刑警寧澤遗座,帶...
    沈念sama閱讀 33,701評論 4 323
  • 正文 年R本政府宣布舀凛,位于F島的核電站,受9級特大地震影響途蒋,放射性物質(zhì)發(fā)生泄漏猛遍。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,254評論 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望懊烤。 院中可真熱鬧梯醒,春花似錦、人聲如沸腌紧。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,259評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽壁肋。三九已至号胚,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間浸遗,已是汗流浹背猫胁。 一陣腳步聲響...
    開封第一講書人閱讀 31,485評論 1 262
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留跛锌,地道東北人弃秆。 一個月前我還...
    沈念sama閱讀 45,497評論 2 354
  • 正文 我出身青樓,卻偏偏與公主長得像髓帽,于是被迫代替她去往敵國和親菠赚。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 42,786評論 2 345

推薦閱讀更多精彩內(nèi)容