Kubernetes 1.8.6 集群部署–微服务持续集成→发布，拒绝停服（十五）

老七Linux

发布于 2018-05-31 12:58:18

8220

发布于 2018-05-31 12:58:18

文章被收录于专栏：Laoqi's Linux运维专列Laoqi's Linux运维专列

唠叨唠叨

在当下微服务架构盛行的时代，用户希望应用程序时时刻刻都是可用，为了满足不断变化的新业务，需要不断升级更新应用程序，有时可能需要频繁的发布版本。实现”零停机”、“零感知”的持续集成(Continuous Integration)和持续交付/部署(Continuous Delivery)应用程序，一直都是软件升级换代不得不面对的一个难题和痛点，也是一种追求的理想方式，也是DevOps诞生的目的。

滚动发布

把一次完整的发布过程，合理地分成多个批次，每次发布一个批次，成功后，再发布下一个批次，最终完成所有批次的发布。在整个滚动过程期间，保证始终有可用的副本在运行，从而平滑的发布新版本，实现零停机(without an outage)、用户零感知，是一种非常主流的发布方式。由于其自动化程度比较高，通常需要复杂的发布工具支撑，而k8s可以完美的胜任这个任务。

k8s滚动更新机制

k8s创建副本应用程序的最佳方法就是部署(Deployment)，部署自动创建副本集(ReplicaSet)，副本集可以精确地控制每次替换的Pod数量，从而可以很好的实现滚动更新。具体来说，k8s每次使用一个新的副本控制器(replication controller)来替换已存在的副本控制器，从而始终使用一个新的Pod模板来替换旧的pod模板。

大致步骤如下：

- 创建一个新的replication controller。
- 增加或减少pod副本数量，直到满足当前批次期望的数量。
- 删除旧的replication controller。

走一波

使用kubectl更新一个已部署的应用程序，并模拟回滚。为了方便分析，将应用程序的pod副本数量设置为3（本本能力有限，暂时看看效果吧！）。

先来看下现在运行的版本和服务的数量：

[[email protected] ~]# kubectl get po -n kube-system -o wide
NAME                                    READY     STATUS    RESTARTS   AGE       IP            NODE
heapster-6c6bb6b7f5-7cv9s               1/1       Running   17         20d       172.30.69.4   192.168.161.162
helloworldapi-57d464bf46-m4zmg          1/1       Running   1          23h       172.30.69.5   192.168.161.162
helloworldapi-57d464bf46-xt9p5          1/1       Running   1          23h       172.30.36.4   192.168.161.163
kube-dns-777f78c558-fshmq               3/3       Running   78         23d       172.30.69.2   192.168.161.162
kubernetes-dashboard-8665cd4dfb-cd8pt   1/1       Running   21         21d       172.30.36.2   192.168.161.163
monitoring-grafana-6f95564858-ggxkn     1/1       Running   17         20d       172.30.36.3   192.168.161.163
monitoring-influxdb-7c77768d9-dgcjp     1/1       Running   17         20d       172.30.69.3   192.168.161.162

扩容：

[[email protected] ~]# kubectl -n kube-system scale deployment helloworldapi  --replicas=3
deployment "helloworldapi" scaled

[[email protected] ~]# kubectl get po -n kube-system -o wide
NAME                                    READY     STATUS    RESTARTS   AGE       IP            NODE
heapster-6c6bb6b7f5-7cv9s               1/1       Running   17         20d       172.30.69.4   192.168.161.162
helloworldapi-57d464bf46-8pvn4          1/1       Running   0          11s       172.30.36.5   192.168.161.163
helloworldapi-57d464bf46-m4zmg          1/1       Running   1          23h       172.30.69.5   192.168.161.162
helloworldapi-57d464bf46-xt9p5          1/1       Running   1          23h       172.30.36.4   192.168.161.163
kube-dns-777f78c558-fshmq               3/3       Running   78         23d       172.30.69.2   192.168.161.162
kubernetes-dashboard-8665cd4dfb-cd8pt   1/1       Running   21         21d       172.30.36.2   192.168.161.163
monitoring-grafana-6f95564858-ggxkn     1/1       Running   17         20d       172.30.36.3   192.168.161.163
monitoring-influxdb-7c77768d9-dgcjp     1/1       Running   17         20d       172.30.69.3   192.168.161.162

发布微服务

查看部署列表
$ kubectl get deployments -n kube-system

查看正在运行的pod
$ kubectl get pods -n kube-system

通过pod描述，查看应用程序的当前映像版本
$ kubectl describe pods -n kube-system

先来看下这个微服务：

升级镜像版本到v3.3

这部分还有个空缺，，其实每个微服务都是从jenkins直接一步到位，近期一定会补上这个空缺。。

暂时先自己下载：

[[email protected] ~]# docker pull hello-world
Using default tag: latest
latest: Pulling from library/hello-world
9bb5a5d4561a: Pull complete 
Digest: sha256:4555e23a9cf5a1a216bd8b0d71b08a25e4144c2ecf6adb26df9620245ba99529
Status: Downloaded newer image for hello-world:latest

查看下载的镜像

[[email protected] ~]# docker images
REPOSITORY                           TAG                 IMAGE ID            CREATED             SIZE
hello-world                          latest              e38bc07ac18e        12 hours ago        1.85kB

上传到仓库：

[[email protected] ~]# docker tag hello-world 192.168.161.161:5000/helloworldapi:v3.3

[[email protected] ~]# docker push 192.168.161.161:5000/helloworldapi:v3.3
The push refers to repository [192.168.161.161:5000/helloworldapi]
2b8cbd0846c5: Pushed 
v2.3: digest: sha256:d5c74e6f8efc7bdf42a5e22bd764400692cf82360d86b8c587a7584b03f51520 size: 524

升级镜像版本到v3.3

[[email protected] ~]# kubectl -n kube-system set image deployments/helloworldapi helloworldapi=192.168.161.161:5000/helloworldapi:v3.3
deployment "helloworldapi" image updated

查看升级后的镜像：

[[email protected] ~]# kubectl  get po -n kube-system
NAME                                    READY     STATUS    RESTARTS   AGE
heapster-6c6bb6b7f5-7cv9s               1/1       Running   17         20d
helloworldapi-68bf7ff59-8xndm           1/1       Running   0          28s
helloworldapi-68bf7ff59-f2prs           1/1       Running   0          26s
helloworldapi-68bf7ff59-r9c85           1/1       Running   0          28s

检查rollout状态

[[email protected] ~]# kubectl -n kube-system rollout status deployments/helloworldapi
deployment "helloworldapi" successfully rolled out

从上图可以看到，镜像已经升级到v3.3版本

当然，为什么成为0停机呢？（专业术语忘记了，自己总结如下：）

k8s每次起一个新的pod，等新pod完全起来后删除一个旧的pod，然后再起一个新的pod替换旧的pod，直到替换掉所有的pod。

回滚发布

当然，回滚操作更简单了，我就不扯我们之前的回滚操作了。。。

kubectl -n kube-system rollout undo deployments/helloworldapi

那么如果我们想回滚到指定版本呢？

答案是k8s完美支持，并且还可以通过资源文件进行配置保留的历史版次量。

回滚命令如下：

kubectl -n kube-system rollout undo deployment/helloworldapi  --to-revision=<版次>

参数详解：

[[email protected] ~]# kubectl get deployments -n kube-system
NAME                   DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
heapster               1         1         1            1           20d
helloworldapi          3         3         3            3           1d
kube-dns               1         1         1            1           23d
kubernetes-dashboard   1         1         1            1           21d
monitoring-grafana     1         1         1            1           20d
monitoring-influxdb    1         1         1            1           20d


- DESIRED 最终期望处于READY状态的副本数

- CURRENT 当前的副本总数

- UP-TO-DATE 当前完成更新的副本数

- AVAILABLE 当前可用的副本数

回答一个同行问的：

查看私有仓库镜像的命令，基于ssl模式：

[[email protected] ~]# curl -X GET --insecure https://192.168.161.161:5000/v2/_catalog
{"repositories":["centos","helloworldapi","httpd","mysql","nginx_start"]}

如何删除私有仓库中的镜像，知道的小伙伴，补充下，我还在找解决方案！