使用ReadinessGate实现ALB Ingress后端Pod滚动升级时平滑上线

前提条件

• 已创建ACK托管集群或ACK Serverless集群。具体操作，请参见创建集群、创建Kubernetes托管版集群。

• 已为集群安装ALB Ingress Controller组件。具体操作，请参见管理ALB Ingress Controller组件。

  说明

  若需要在ACK专有集群中通过ALB Ingress访问服务，在部署服务前需要为ALB Ingress Controller授权。具体操作，请参见为ACK专有集群授予ALB Ingress Controller访问权限。

• 已通过kubectl工具连接集群。具体操作，请参见获取集群KubeConfig并通过kubectl工具连接集群。

原理解析

K8s可以通过三类可用性探针，包括存活（LivenessProbe）、就绪（ReadinessProbe）、启动（StartupProbe），来检查Pod的健康状态、服务可用性和启用条件，提高应用的可用性。您可以通过HTTP请求、TCP Socket连接或命令行方式配置这三类探针，设置执行探测的频率、超时时间、健康阈值和不健康阈值等参数。更多信息，请参见配置存活/就绪和启动探针。

可用性探针模式下，Pod的Ready状态仅由kubelet根据容器状态判断。然而，对于复杂应用程序来说，往往需要更精细地控制容器内服务的可用性，需要具备控制Pod的Ready状态的能力。

通过ReadinessGate机制，您可以设置一个或多个自定义的Pod可用性探测来判断Pod是否可用。新增的自定义Condition状态将由外部Controller控制器设置，K8s将在判断全部ReadinessGate条件都为true时，才将Pod设置为服务可用状态。

ALB Ingress Controller支持配置ReadinessGate，使ACK集群持续监控Pod状态，直到状态为可用状态才认为Pod已经启动并挂载至后端服务器组上，并将流量转发至该Pod节点。

操作步骤

1. 创建tea-service.yaml，配置ReadinessGate自定义Condition。

   创建tea-service.yaml文件并拷贝以下内容到文件中，用于部署名称为tea的Deployment以及名称为tea-svc的Service。在Deployment中配置ReadinessGate自定义Condition：target-health.alb.k8s.alibabacloud，使ACK集群持续监控Pod的状态，直到状态为可用状态才认为Pod已经启动并挂载到后端服务器组上。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: tea
   spec:
     replicas: 3
     selector:
       matchLabels:
         app: tea
     template:
       metadata:
         labels:
           app: tea
       spec:
         containers:
         - name: tea
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   # 配置readinessGate
         readinessGates:
           - conditionType: target-health.alb.k8s.alibabacloud
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: tea-svc
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: tea
     type: NodePort

2. 执行以下命令，部署Deployment和Service。

   kubectl apply -f tea-service.yaml

3. 执行以下命令，检查ReadinessGate配置是否生效。

   kubectl get pods -o yaml |grep 'target-health'

   预期输出：

       -conditionType：target-health.alb.k8s.alibabacloud 
        message：correspondingconditionofpodreadinessgate"target-health.alb.k8s.alibabacLoud" 

相关文档

• 关于如何在ACK集群中通过ALB Ingress访问服务，请参见ALB Ingress快速入门。

• ALB Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。更多用法，请参见ALB Ingress服务高级用法。

• 在使用ALB Ingress过程中遇到问题，请参见ALB Ingress异常问题排查、ALB Ingress FAQ自助排查问题。