Kubernetes集群中使用阿里云 SLB 实现四层金丝雀发布

末蓝、 2022-01-15 05:19 195阅读 0赞

[为什么80%的码农都做不了架构师？>>> ][80_] ![hot3.png][]

*摘要：* 上文介绍了如何使用Ingress实现蓝绿发布。但是对于很多只提供tcp/udp的服务来说，七层的ingress不能很好的实现蓝绿发布的需求。这里我们就来介绍一下如何使用 SLB 来进行四层的金丝雀发布。

## 前言 ##

上文介绍了如何使用Ingress实现蓝绿发布。但是对于很多只提供tcp/udp的服务来说，七层的ingress不能很好的实现蓝绿发布的需求。这里我们就来介绍一下如何使用 SLB 来进行四层的金丝雀发布。

## 准备 ##

首先需要一个已经通过SLB对外提供服务的应用，这里我们还是继续使用nginx作为例子，不过这次是通过SLB对外暴露的服务。

apiVersion: extensions/v1beta1
    kind: Deployment
    metadata:
      labels:
        run: old-nginx
      name: old-nginx
    spec:
      replicas: 1
      selector:
        matchLabels:
          run: old-nginx
      template:
        metadata:
          labels:
            run: old-nginx
            app: nginx
        spec:
          containers:
          - image: registry.cn-hangzhou.aliyuncs.com/xianlu/old-nginx
            imagePullPolicy: Always
            name: old-nginx
            ports:
            - containerPort: 80
              protocol: TCP
          restartPolicy: Always
    ---
    apiVersion: v1
    kind: Service
    metadata:
      labels:
        run: nginx
      name: nginx
    spec:
      ports:
      - port: 80
        protocol: TCP
        targetPort: 80
      selector:
        app: nginx
      sessionAffinity: None
      type: LoadBalancer

可以直接在控制台上，通过应用->部署 使用模板来部署应用。  
![154250_VWTo_3552485.png][]

创建完毕后，就可以在控制台上看到对应的部署与服务。  
![image][]

![image][image 1]  
现在我们可以通过本地curl 来看一下部署的效果

bash  for x in {1..10} ; do curl 118.178.33.45; done
    old
    old
    old
    old
    old
    old
    old
    old
    old
    old

可以看到已经正常访问。

## 新服务上线 ##

下面我们模拟新的服务上线，现在创建新的应用。

apiVersion: extensions/v1beta1
    kind: Deployment
    metadata:
      labels:
        run: new-nginx
      name: new-nginx
    spec:
      replicas: 1
      selector:
        matchLabels:
          run: new-nginx
      template:
        metadata:
          labels:
            run: new-nginx
            app: nginx
        spec:
          containers:
          - image: registry.cn-hangzhou.aliyuncs.com/xianlu/new-nginx
            imagePullPolicy: Always
            name: new-nginx
            ports:
            - containerPort: 80
              protocol: TCP
          restartPolicy: Always

值得注意的就是，新服务的pod的label，也是含有`app:nginx`标签的。这个标签就是为了对应的service找到该pod，这样就可以将对应的流量导入进来。  
创建完毕后就可以在控制台上看到新的应用。  
![154857_cMQe_3552485.png][]

下面我们在执行一下curl 看一下效果。

bash  for x in {1..10} ; do curl 118.178.33.45; done
    old
    new
    new
    new
    old
    new
    old
    old
    old
    new

可以看到，十次请求里面，有五次打到了老服务，五次打到了新服务。主要原因是，service对于流量请求是平均的负载均衡策略，而且新老服务均为一个pod，因此他们的流量百分比为1：1 。

## 调整流量权重 ##

这里的权重调整就没有ingress的那么直接。需要调整后端的pod容器数量来调整对应的权重。比如我们这里希望新的服务权重更大一些，那么想调整新的pod数量到3个。

可以直接在控制台上更新已有的应用。注意： Kubernetes的Deployment资源默认的更新方式就是`rollingUpdate`，所以在更新过程中，会保证最小可服务的容器个数，这个个数也可以在模板里面调整。

![155250_A6dM_3552485.png][]  
更新完毕后，新老服务个数比为`3:1`， 下面我们再来curl一下，看一下效果。

bash  for x in {1..10} ; do curl 118.178.33.45; done
    new
    new
    new
    new
    new
    old
    old
    new
    new
    new

可以看到，10个请求里面，有8个请求到新的服务，2个到老的服务。后面就可以通过动态的调整pod的数量来调整新老服务的权重，实现金丝雀发布。

## 完成 ##

发布完毕后，将对应的旧应用删除即可。删除完毕后，看一下curl的效果

bash  for x in {1..10} ; do curl 118.178.33.45; done
    new
    new
    new
    new
    new
    new
    new
    new
    new
    new

这样就实现了四层 SLB 金丝雀发布的流程。

[原文链接][Link 1]

本文为云栖社区原创内容，未经允许不得转载。

转载于:https://my.oschina.net/yunqi/blog/1810339

[80_]: https://my.oschina.net/u/2663968/blog/3051541
[hot3.png]: /images/20220115/86139b1773ec4daeb40f30c156695a6a.png
[154250_VWTo_3552485.png]: https://static.oschina.net/uploads/space/2018/0510/154250_VWTo_3552485.png
[image]: /images/20220115/8c9df0ac7fbe46978c198695db6fc73d.png
[image 1]: /images/20220115/27bd19c3d9c649e58d8a9b25e92c56b4.png
[154857_cMQe_3552485.png]: https://static.oschina.net/uploads/space/2018/0510/154857_cMQe_3552485.png
[155250_A6dM_3552485.png]: https://static.oschina.net/uploads/space/2018/0510/155250_A6dM_3552485.png
[Link 1]: http://click.aliyun.com/m/49329/