金丝雀发布

    本文将介绍实现金丝雀发布。

    1. 通过如下命令启用 kruise-rollout 插件，金丝雀发布依赖于 .

    2. 请确保在集群中至少安装一种 ingress controllers。 如果没有你也可以通过如下命令启用 安装一个：

      参考 the addon doc 获取网关的访问地址。

    3. 一些指令例如 rollback 依赖 vela-cli 版本 >=1.5.0-alpha.1，请升级cli到最新版本，不用升级Controller。

    当你希望在每次升级策略配置时都使用金丝雀发布，必须在你的组件中添加 kruise-rollout 特性。 在 day-2 金丝雀发布中组件必须已经存在此特性。部署应用：

    1. cat <<EOF | vela up -f -
    2. apiVersion: core.oam.dev/v1beta1
    3. kind: Application
    4. metadata:
    5.   name: canary-demo
    6.   annotations:
    7.     app.oam.dev/publishVersion: v1
    8. spec:
    9.   components:
    10.   - name: canary-demo
    11.     type: webservice
    12.     properties:
    13.       image: barnett/canarydemo:v1
    14.       ports:
    15.       - port: 8090
    16.     traits:
    17.     - type: scaler
    18.       properties:
    19.         replicas: 5
    20.     - type: gateway
    21.       properties:
    22.         domain: canary-demo.com
    23.         http:
    24.           "/version": 8090
    25.     - type: kruise-rollout
    26.       properties:
    27.         canary:
    28.           steps:
    29.           - weight: 20
    30.           # The second batch of Canary releases 90% Pods, and 90% traffic imported to the new version.
    31.           - weight: 90
    32.           trafficRoutings:
    33.             - type: nginx
    34. EOF

    下面解释了在使用了 kruise-rollout 运维特征之后，下次升级应用时，是如何进行金丝雀发布的，整个发布过程会分成3步：

    1. 当升级到第一个批次时，会产生 20% 的实例数量。在我们的示例中， 我们一共设置了5个实例，它会保留所有的老的版本并创建 5 * 20% = 1 个金丝雀实例版本，并且导入了 的流量。在所有都准备好后，它会等待手工批准。
      • 实例数量和导入流量的百分比默认是一致的，你可以根据 配置比例。
    2. 在手工批准后，会进入到第二个阶段，它会创建 5 * 90% = 4.5 实际上是 5 个实例的新版本，并且导入 90% 的流量。这样一来，目前系统一共有 10 个实例，它需要等待下一步的手工批准。
    3. 在批准后，它就会利用滚动更新的机制来更新实例，在实例完成升级后，所有的流量路由都指向新的版本的实例，金丝雀发布也会被销毁。

    继续示例，我们的首次部署过程和一般的部署并没有太大区别，你可以通过如下命令来检查应用的状态来确保可以进行下一步操作。

    1. $ vela status canary-demo
    2. About:
    4.   Name:         canary-demo                  
    5.   Namespace:    default                      
    6.   Created at:   2022-06-09 16:43:10 +0800 CST
    7.   Status:       running                      
    9. ...snip...
    11. Services:
    13.   - Name: canary-demo  
    14.     Cluster: local  Namespace: default
    15.     Type: webservice
    16.     Healthy Ready:5/5
    17.     Traits:
    18.       ✅ scaler      ✅ gateway: No loadBalancer found, visiting by using 'vela port-forward canary-demo'
    19.       ✅ kruise-rollout: rollout is healthy

    用上面定义的路径和 Host 访问网关：

    1. $ curl -H "Host: canary-demo.com" <ingress-controller-address>/version
    2. Demo: V1

    主机名 canary-demo.com 需要和应用 gateway 中的特性保持一致，你可以配置 /etc/hosts 来通过Host地址访问网关。

    让我们把组件的镜像版本从 v1 更新到 v2，如下所示：

    它会创建一个金丝雀发布并且等待手工批准，你可以检查应用的状态：

    1. $ vela status canary-demo
    3.   Name:         canary-demo                  
    4.   Namespace:    default                      
    5.   Created at:   2022-06-09 16:43:10 +0800 CST
    6.   Status:       runningWorkflow              
    8. ...snip...
    12.   - Name: canary-demo  
    13.     Cluster: local  Namespace: default
    14.     Type: webservice
    15.     Unhealthy Ready:5/5
    16.     Traits:
    17.       ✅ scaler      ✅ gateway: No loadBalancer found, visiting by using 'vela port-forward canary-demo'
    18.       ❌ kruise-rollout: Rollout is in step(1/1), and you need manually confirm to enter the next step

    应用的状态是 runningWorkflow 这意味着发布还没有完成。

    再次查看拓扑图，你会看到 kruise-rollout 特性创建了一个 v2 实例，并且这个实例会导入流量。同时 v1 版本的实例还在运行中并且不会导入任何流量。

    image

    1. $ curl -H "Host: canary-demo.com" <ingress-controller-address>/version
    2. Demo: V2

    用户可以通过检查业务的相关指标，如：日志、Metrics等其它手段，验证金丝雀的版本访问成功后，你可以继续执行工作流，让发布继续往下进行。

    1. vela workflow resume canary-demo

    在多次重新访问网关后，你会发现机率大幅提升，有 90% 的结果是 Demo: v2。

    1. $ curl -H "Host: canary-demo.com" <ingress-controller-address>/version
    2. Demo: V2

    最后，你可以继续执行工作流全量发布。

    并多次访问网关，你会发布结果总是 Demo: v2。

    1. $ curl -H "Host: canary-demo.com" <ingress-controller-address>/version
    2. Demo: V2

    如果经过验证发现新版本有问题，你想中断发布，将应用回滚至上一个版本。可以如下操作：

    你需要在回滚前中止工作流：

    1. $ vela workflow suspend canary-demo
    2. Rollout default/canary-demo in cluster  suspended.
    3. Successfully suspend workflow: canary-demo

    回滚：

    1. $ vela workflow rollback canary-demo
    2. Application spec rollback successfully.
    3. Application status rollback successfully.
    4. Rollout default/canary-demo in cluster  rollback.
    5. Successfully rollback rolloutApplication outdated revision cleaned up.

    再次访问网关，你会看到结果一直是 Demo: V1。

    1. Demo: V1