ACK Nginx Ingress 灰度发布

一. 初始化应用部署

1. 通过以下YAML配置文件，快速初始化应用部署。

   apiVersion: apps/v1
   kind: Deployment
   metadata:  
     name: old-nodejs  
     labels:
       run: old-nodejs
   spec:  
     replicas: 2  
     selector:    
       matchLabels:
         run: old-nodejs  
     template:    
       metadata:
         labels:        
           run: old-nodejs    
       spec:
         imagePullSecrets:
         - name: acr-registry-private
         containers:
         - name: app # 容器名称
           image: registry.xxxxx.com/xxxxx/nodejs-example:v1
           imagePullPolicy: Always
           ports:
           - containerPort: 3000
             protocol: TCP
         restartPolicy: Always #在任何情况下，只要容器不在运行状态，就自动重启容器。默认
           
   ---
   
   apiVersion: v1
   kind: Service
   metadata:  
     name: old-nodejs
   spec:
     type: NodePort
     selector:      #标签选择器，定义要访问的目标pod
       run: old-nodejs  
     sessionAffinity: None  
     ports:  
     - port: 80 #服务端口    
       protocol: TCP    
       targetPort: 3000 #应用端口  
   
   ---
   
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:    
     name: gray-release
   spec:
     rules:  
     - host: www.example.com    
       http:      
         paths:
         - path: /   # 老版本服务，指定代理的路径
           pathType: Prefix
           backend:
             service:
               name: old-nodejs
               port:
                 number: 80       

2. 将以上内容保存到gray-release.yaml文件，使用kubectl或者控制台完成应用初始化。

   kubectl apply -f gray-release.yaml

二. 配置流水线

• 如下所示，配置如下信息：

• 配置说明：

  配置项	说明
  集群连接	使用集群连接，连接到自定义Kubernetes或者阿里云容器服务集群。
  Kubectl版本	请选择与K8s集群适配的Kubectl版本。
  命名空间	当前服务所在Kubernetes集群命名空间, 示例中为default。
  Ingress名称	发布的目标Ingress实例名称，示例中为gray-release。
  服务端口	Ingress后端Service 实例对外暴露的端口，示例中为80
  应用端口	镜像对外暴露的端口，示例中为3000。
  容器名称	应用发布时需要更新镜像的容器名，示例中为app。
  镜像	通过前序任务镜像构建产生的镜像，或者是特定的镜像名称。
  灰度匹配方式	选择使用header或者cookie方式进行灰度验证，并设置匹配的Key/Value。
  灰度匹配名称	配置自定义的Cookie或者Header的KEY。
  灰度匹配值	配置自定义的Cookie或者Header的Value。
  灰度版本初始化流量权重	默认灰度版本上线后的流量权重，流量分配比。
  启动等待时间	灰度版本发布后等待该时间后再修改Ingress配置。
  下线等待时间	Ingress配置调整后等待该时长后再移除应用实例。

三. 运行流水线

• 保存并运行流水线，当新版本发布后，流水线的任务将处于灰度发布中，等待人工验证，以确定后续操作。

• 当任务灰度中，可以查看下Ingress资源Annotations自定义注释列表，在灰度前后的资源变化。

• 当任务在灰度中，访问应用服务测试结果，可以观察到请求访问流量，会按照自定义配置的灰度版本权重的60%进行流量分配。用户可以通过在浏览器设置cookie的后来访问新版本的应用。

  document.cookie="foo=bar"

  

• 当在灰度中云效自动创建了灰度版本的服务，命名规则为：<ingressname>-<version>，查看灰度版本的详情。

四. 确认发布完成

在人工验证成功后，在任务节点上单击继续发布按钮后，流水线将会自动完成ingress的配置调整，以及老版本的应用下线操作。

此时查看线上应用Ingress信息，如下所示：