K8s-金丝雀发布 简单实验

在Kubernetes中,金丝雀发布(Canary Release) 是一种渐进式部署策略,目的是将新版本应用逐步暴露给一小部分用户或流量,通过持续监控确保其稳定性后,再逐步扩大范围直至完全替换旧版本。这种策略的名称来源于"矿井中的金丝雀"------早期矿工用金丝雀来检测有毒气体,如果金丝雀存活,说明环境安全。

金丝雀发布的核心原理

  1. 小范围验证

    • 先部署新版本(金丝雀版本)到生产环境,但仅允许少量用户或流量访问它(例如5%的请求)。

    • 大部分流量仍由旧版本处理,确保用户整体体验不受影响。

  2. 监控与观察

    • 监控新版本的性能指标(如错误率、延迟、CPU/内存使用率等)。

    • 如果新版本表现稳定,逐步增加其流量比例;如果发现问题,立即回滚。

  3. 逐步替换

    • 最终将100%流量切换到新版本,完成平滑升级。

为什么在Kubernetes中使用金丝雀发布?

  1. 降低风险

    • 避免一次性全量发布导致全局故障,尤其适用于关键业务场景。
  2. 快速反馈

    • 通过真实流量验证新版本,比测试环境更可靠。
  3. 无缝回滚

    • 发现问题时,只需将流量切回旧版本,无需重新部署。

创建条件是让蓝绿在同一个service名称下

vim green.yml

|kubectl apply -f green.yml

vim blue.yml

kubectl apply -f blue.yml

kubectl get po

查看服务端口kubectl get svc

完成后可以在网页上访问 192.168.11.160:32016

之后可以通过命令更改蓝绿的pod数量

kubectl scale deployment myapp-blue --replicas 8

kubectl scale deployment myapp-green --replicas 2

通过ingress做

vim blue.yml

kubectl apply -f blue.yml

vim green.yml

kubectl apply -f green.yml

vim green-svc.yml

kubectl apply -f green-svc.yml

vim ingress-canary.yml

kubectl apply -f ingress-canary.yml

vim master-ingress.yml

kubectl apply -f master-ingress.yml

kubectl get ingress 两个ingress共用一个地址

查看端口kubectl -n ingress-nginx get svc

在node节点添加 vim /etc/hosts

修改`canary-weight`注解值,逐步增加新版本流量:(也可以在文件中修改)

kubectl annotate ingress/myapp-canary \

nginx.ingress.kubernetes.io/canary-weight="50" \ # 50%流量到v2

--overwrite

相关推荐
Patrick_Wilson1 天前
从「改个端口」到 502:Next.js on k8s 的容器端口、Service 映射与 env 覆盖
docker·kubernetes·next.js
阿里云云原生1 天前
AI 开发新常态:当 Cursor、Claude、Codex 并行,如何统一管理散落的 Skill 资产?
云原生·ai编程
探索云原生1 天前
K8s 1.36 这个 GA 特性,把 initContainer 拉模型的 hack 干掉了
ai·云原生·kubernetes
云恒要逆袭1 天前
运行你的第一个Docker容器
后端·docker·容器
Java之美1 天前
从edge-trigger到level-trigger,谈谈 Kubernetes controller 的开发范式
云原生
阿里云云原生2 天前
深度解构:当 Append-only 的 SLS 遇上 Update/Delete,是如何实现设计权衡的?
云原生
Java之美2 天前
一次k8s升级引发的DevicePlugin注册失败
云原生·kubernetes
秋播2 天前
nerdctl推送rancher本地镜像到harbor
云原生
程序员老赵3 天前
10 分钟部署 OpenCode:Docker 一键安装,浏览器打开就能用 AI 写代码(附完整命令与排错)
docker·容器·ai编程