k8s灰度发布

介绍#

Ingress-Nginx 是一个K8S ingress工具支持配置 Ingress Annotations 来实现不同场景下的灰度发布和测试。 Nginx Annotations 支持以下 4 种 Canary 规则

• nginx.ingress.kubernetes.io/canary-by-header基于 Request Header 的流量切分适用于灰度发布以及 A/B 测试。当 Request Header 设置为 always时请求将会被一直发送到 Canary 版本当 Request Header 设置为 never时请求不会被发送到 Canary 入口对于任何其他 Header 值将忽略 Header并通过优先级将请求与其他金丝雀规则进行优先级的比较。

• nginx.ingress.kubernetes.io/canary-by-header-value要匹配的 Request Header 的值用于通知 Ingress 将请求路由到 Canary Ingress 中指定的服务。当 Request Header 设置为此值时它将被路由到 Canary 入口。该规则允许用户自定义 Request Header 的值必须与上一个 annotation (即canary-by-header一起使用。

• nginx.ingress.kubernetes.io/canary-weight基于服务权重的流量切分适用于蓝绿部署权重范围 0 - 100 按百分比将请求路由到 Canary Ingress 中指定的服务。权重为 0 意味着该金丝雀规则不会向 Canary 入口的服务发送任何请求。权重为 100 意味着所有请求都将被发送到 Canary 入口。

• nginx.ingress.kubernetes.io/canary-by-cookie基于 Cookie 的流量切分适用于灰度发布与 A/B 测试。用于通知 Ingress 将请求路由到 Canary Ingress 中指定的服务的cookie。当 cookie 值设置为 always时它将被路由到 Canary 入口当 cookie 值设置为 never时请求不会被发送到 Canary 入口对于任何其他值将忽略 cookie 并将请求与其他金丝雀规则进行优先级的比较。

注意金丝雀规则按优先顺序进行如下排序

canary-by-header - > canary-by-cookie - > canary-weight

我们可以把以上的四个 annotation 规则可以总体划分为以下两类

• 基于权重的 Canary 规则

• 基于用户请求的 Canary 规则

注意 Ingress-Nginx 实在0.21.0 版本 中引入的Canary 功能因此要确保ingress版本OK

测试创建2个ingres服务

第二个服务增加ingres注解

nginx.ingress.kubernetes.io/canary=true
nginx.ingress.kubernetes.io/canary-by-header=canary
nginx.ingress.kubernetes.io/canary-by-header-value=true

测试

[root@k8s-node01 ~]# curl -H "canary: true" http://k8s-node02/
4
[root@k8s-node01 ~]# curl http://k8s-node02/
3

金丝雀发布配置

nginx.ingress.kubernetes.io/canary=true
nginx.ingress.kubernetes.io/canary-weight=10