基于 Istio 與 Kubernetes 對應用進行灰度發布與 Tracing

灰度發布，是指在黑與白之間，能夠平滑過渡的一種發布方式，通俗來說，即讓產品的迭代能夠按照不同的灰度策略對新版本進行線上環境的測驗，灰度發布可以保證整體系統的穩定，在初始灰度的時候就可以對新版本進行測驗、發現和調整問題，以保證其影響度，KubeSphere 基于 Istio 提供了藍綠部署、金絲雀發布、流量鏡像等三種灰度策略，無需修改應用的服務代碼，即可實作灰度、流量治理、Tracing、流量監控、呼叫鏈等服務治理功能，

目的

本示例在 KubeSphere 容器平臺中使用 Istio 官方提供的 Bookinfo 示例，創建一個微服務應用并對其中的服務組件進行灰度發布，演示 KubeSphere 服務治理的能力，

Bookinfo 微服務應用架構

Bookinfo 應用分為四個單獨的微服務：

• productpage ：productpage 微服務會呼叫 details 和 reviews 兩個微服務，用來生成頁面，
• details ：這個微服務包含了書籍的資訊，
• reviews ：這個微服務包含了書籍相關的評論，它還會呼叫 ratings 微服務，
• ratings ：ratings 微服務中包含了由書籍評價組成的評級資訊，

reviews 微服務有 3 個版本：

• v1 版本不會呼叫 ratings 服務，因此在界面不會顯示星形圖示，
• v2 版本會呼叫 ratings 服務，并使用 1 到 5 個黑色星形圖示來顯示評分資訊，
• v3 版本會呼叫 ratings 服務，并使用 1 到 5 個紅色星形圖示來顯示評分資訊，

下圖展示了這個應用的端到端架構，

預估時間

約 20 ~ 30 分鐘，

前提條件

• 開啟了 Service Mesh 的安裝
• 已創建了企業空間、專案和普通用戶 project-regular 賬號，且已邀請 project-regular 加入專案并授予 operator 角色
• 需在當前專案下選擇 「專案設定」→「高級設定」→「設定網關」，點擊「應用治理」的開啟按鈕，

操作示例

創建自制應用

1. 使用專案普通用戶 project-regular 賬號進入專案 demo-project 后，選擇 應用負載 → 應用，點擊 「部署示例應用」，

2. 在彈窗中，點擊 「確定」 部署 bookinfo 示例應用，

3. 確認應用作業負載的所有部署狀態顯示 運行中，則說明 bookinfo 微服務創建成功（約 2 分鐘），

訪問 Bookinfo 應用

1. 點擊 bookinfo 進入應用詳情頁，可以看到應用路由下自動生成的 hostname，

2. 由于外網訪問啟用的是 NodePort 的方式，NodePort 會在主機上開放 http 埠，要訪問 bookinfo 應用需要將該埠進行轉發并在防火墻添加下行規則，確保流量能夠通過該埠，

3. 在本地打開 /etc/hosts 檔案，為 hostname 添加一條記錄，例如：

#{公網 IP} {hostname}
139.198.111.111 productpage.demo-project.192.168.0.8.nip.io

4. 完成上述步驟后，在應用路由下選擇 「點擊訪問」，可以看到 bookinfo 的 details 頁面，

5. 點擊 Normal user 訪問 productpage，注意此時 Book Reviews 部分只顯示了 Reviewer1 和 Reviewer2，

添加灰度發布

1. 回到 KubeSphere，選擇 「灰度發布」，點擊 「發布灰度任務」，

2. 在跳轉的灰度發布頁面，選擇 「金絲雀發布」 作為灰度策略，點擊 「發布任務」，

3. 在彈窗中，填寫發布任務名稱為 bookinfo-carary，點擊 「下一步」，

4. 點擊 reviews 一欄的 「選擇」，即選擇對應用組件 reviews 進行灰度發布，點擊 「下一步」，

5. 參考如下填寫灰度版本資訊，完成后點擊 「下一步」，

• 灰度版本號：v2；
• 鏡像：istio/examples-bookinfo-reviews-v2:1.10.1 (將 v1 改為 v2)，

6. 金絲雀發布允許按流量比例下發與按請求內容下發等兩種發布策略，來控制用戶對新老版本的請求規則，本示例選擇 按流量比例下發，流量比例選擇 v1 與 v2 各占 50 %，點擊 「創建」，

驗證金絲雀發布

再次訪問 Bookinfo 網站，重復重繪瀏覽器后，可以看到 bookinfo 的 reviews 模塊在 v1 和 v2 模塊按 50% 概率隨機切換，

查看流量拓撲圖

打開命令列視窗輸入以下命令，引入真實的訪問流量，模擬對 bookinfo 應用每 0.5 秒訪問一次，注意以下命令是模擬 Normal user 訪問，需要輸入完整的命令訪問到具體的服務在鏈路圖中才有流量資料，

$ watch -n 0.5 "curl http://productpage.demo-project.139.198.111.111.nip.io:31680/productpage?u=normal"

從流量治理的鏈路圖中，可以看到各個微服務之間的服務呼叫和依賴、健康狀況、性能等情況，

提示：點擊其中一個應用組件，還可以為該服務組件設定流量治理策略，如連接池管理、熔斷器等，

查看流量監測

點擊 reviews 服務，查看該服務的實時流量監測，包括每秒請求的流量 (RPS)、成功率、持續時間等指標，這類指標都可以分析該服務的健康狀況和請求成功率，

查看 Tracing

如果在鏈路圖中發現了服務的流量監測例外，還可以在 Tracing 中追蹤一個端到端呼叫經過了哪些服務，以及各個服務花費的時間等詳細資訊，支持進一步查看相關的 Header 資訊，每個呼叫鏈由多個 Span 組成，

界面上可以清晰的看到某個請求的所有階段和內部呼叫，以及每個階段所耗費的時間，

展開某個階段，還能下鉆看到這個階段是在哪臺機器（或容器）上執行的，

接管全部流量

當新版本 v2 灰度發布后，發布者可以對線上的新版本進行測驗和收集用戶反饋，如果測驗后確定新版本沒有問題，希望將流量完全切換到新版本，則進入灰度發布頁面進行流量接管，

1. 點擊 「灰度發布」，進入 bookinfo 的灰度發布詳情頁，點擊 ··· 選擇 「接管所有流量」，正常情況下所有流量將會指向 v2，

提示：此時 v1 也將保持在線，若 v2 上線后發現問題，允許發布者隨時將新版本 v2 的流量切回 v1，

2. 再次打開 bookinfo 頁面，多次重繪后 reviews 模塊也僅僅只顯示 v2 版本，

下線舊版本

當新版本 v2 上線接管所有流量后，并且測驗和線上用戶反饋都確認無誤，即可下線舊版本，釋放資源 v1 的資源，下線應用組件的特定版本，會同時將關聯的作業負載和 istio 相關配置資源等全部洗掉，

至此，Bookinfo 微服務以金絲雀發布作為發布策略，演示了灰度發布的基本功能，
KubeSphere (https://github.com/kubesphere/kubesphere) 是一個開源的以應用為中心的容器管理平臺，支持部署在任何基礎設施之上，并提供簡單易用的 UI，極大減輕日常開發、測驗、運維的復雜度，旨在解決 Kubernetes 本身存在的存盤、網路、安全和易用性等痛點，幫助企業輕松應對敏捷開發與自動化監控運維、端到端應用交付、微服務治理、多租戶管理、多集群管理、服務與網路管理、鏡像倉庫、AI 平臺、邊緣計算等業務場景，

標籤：Linux

上一篇：shell里有關if判斷的問題求教

下一篇：Fedora 7 gcc 編譯出錯 (.text+0x18): undefined reference to `main'