Container Service for Kubernetes:アプリケーションのゼロダウンタイムデプロイ

ACK クラスターページで、対象クラスターの名前をクリックします。左側のナビゲーションウィンドウで、Workloads > Deployments を選択します。

展開 ページで、YAML のリソースの作成 をクリックします。次のコードをエディターにコピーし、デプロイ をクリックします。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment-demo
spec:
  replicas: 1                 # 本番環境の高可用性のためには 2 以上に設定します。ここではデモ目的で 1 に設定しています。
  selector:
    matchLabels:
      app: nginx-demo
  # ローリングアップデート戦略：更新中のサービスの可用性を確保します。
  # strategy:
    # type: RollingUpdate     # Deployment のデフォルト戦略です。
    # rollingUpdate:
      # maxUnavailable: "25%" # デフォルト。更新中に利用不可にできる Pod の最大 25%。
      # maxSurge: "25%"       # デフォルト。希望するレプリカ数を超えて作成できる Pod の最大 25%。
  template:
    metadata:
      labels:
        app: nginx-demo 
    spec:
      # Pod レベルのグレースフルシャットダウンの制限。preStop の実行時間とアプリのクリーンアップ時間の合計を超える必要があります。
      terminationGracePeriodSeconds: 60 
      readinessGates:
      - conditionType: service.readiness.alibabacloud.com/nginx-demo-service # nginx-demo-service の Readiness Gate を構成します。
      containers:
      - name: nginx
        image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
        ports:
        - containerPort: 80
        resources:
          requests:
            cpu: 500m
            memory: 1Gi
          limits:
            cpu: 500m
        # --- ヘルスチェックプローブ ---
        # Startup Probe：コンテナー内のアプリケーションが起動したことを確認します。
        startupProbe:
          httpGet:
            path: / # 成功は NGINX のルートパスがアクセス可能であることを示します。
            port: 80
          # 起動に十分な時間を許可します。合計タイムアウト = failureThreshold * periodSeconds。
          # ここでは：30 * 10 = 300 秒。
          failureThreshold: 30
          periodSeconds: 10
        # Readiness Probe：コンテナーがトラフィックを受け入れる準備ができているかを確認します。
        readinessProbe:
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5  # コンテナー起動後 5 秒でプローブを開始します。
          periodSeconds: 5        # 5 秒ごとにプローブします。
          timeoutSeconds: 2       # プローブのタイムアウト。
          successThreshold: 1     # 1 回の成功で Pod は準備完了とマークされます。
          failureThreshold: 3     # 3 回連続で失敗すると Pod は準備未完了とマークされます。
        # --- サービスのグレースフルシャットダウン構成 ---
        lifecycle:
          preStop:
            exec:
              # シャットダウン前に処理中の接続を処理するためのカスタムフックを定義します。
              # 'sleep' だけに頼ると、適切なグレースフル終了が保証されない場合があります。
              command: ["sh", "-c", "sleep 30 && /usr/sbin/nginx -s quit"]
---           
apiVersion: v1
kind: Service
metadata:
  name: nginx-demo-service
  annotations:
    # SLB 接続ドレインのタイムアウト。アプリケーションの preStop ロジックと一致させる必要があります。範囲：10〜900 秒。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain-timeout: "30" 
    # SLB 接続ドレインを有効にします。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain: "on"
spec:
  type: LoadBalancer
  selector:
    app: nginx-demo 
  ports:
    - protocol: TCP
      port: 80

ダイアログボックスで、デプロイメントを見つけて ビュー をクリックします。Pod のステータスが 実行中 であることを確認します。

kubectl を使用してクラスターに接続します。パブリックアクセスがないクラスターの場合は、[クラスター情報] ページで [ワークベンチを使用してクラスターを管理] をクリックして、内部ネットワーク経由で接続します。

次の内容で nginx-demo.yaml という名前のファイルを作成します。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment-demo
spec:
  replicas: 1                 # 本番環境では、高可用性を確保するためにこれを 2 以上に設定します。ここではローリングデプロイの検証を容易にするために 1 に設定しています。
  selector:
    matchLabels:
      app: nginx-demo
  # ローリングアップデート戦略：更新中にサービスが中断されないようにします。
  # strategy:
    # type: RollingUpdate     # デプロイメントワークロードのデフォルト戦略は RollingUpdate です。
    # rollingUpdate:
      # maxUnavailable: "25%" # デフォルト値。更新プロセス中に利用不可にできる Pod の最大 25%。
      # maxSurge: "25%"       # デフォルト値。更新プロセス中に Pod の数が希望のレプリカ数を最大 25% 超えることができます。
  template:
    metadata:
      labels:
        app: nginx-demo 
    spec:
      # Pod レベルのグレースフルシャットダウンの制限。preStop の実行時間とアプリのクリーンアップ時間の合計を超える必要があります。
      terminationGracePeriodSeconds: 60 
      readinessGates:
      - conditionType: service.readiness.alibabacloud.com/nginx-demo-service # nginx-demo-service の Readiness Gate を構成します。
      containers:
      - name: nginx
        image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
        ports:
        - containerPort: 80
        resources:
          requests:
            cpu: 500m
            memory: 1Gi
          limits:
            cpu: 500m
        # --- ヘルスチェックプローブ ---
        # Startup Probe：コンテナー内のアプリケーションが起動したことを確認します。
        startupProbe:
          httpGet:
            path: / # 成功は NGINX のルートパスがアクセス可能であることを示します。
            port: 80
          # 起動に十分な時間を許可します。合計タイムアウト = failureThreshold * periodSeconds。
          # ここでは：30 * 10 = 300 秒。
          failureThreshold: 30
          periodSeconds: 10
        # Readiness Probe：コンテナーがトラフィックを受け入れる準備ができているかを確認します。
        readinessProbe:
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5  # コンテナー起動後 5 秒でプローブを開始します。
          periodSeconds: 5        # 5 秒ごとにプローブします。
          timeoutSeconds: 2       # プローブのタイムアウト。
          successThreshold: 1     # 1 回の成功で Pod は準備完了とマークされます。
          failureThreshold: 3     # 3 回連続で失敗すると Pod は準備未完了とマークされます。
        # --- サービスのグレースフルシャットダウン構成 ---
        lifecycle:
          preStop:
            exec:
              # シャットダウン前に処理中の接続を処理するためのカスタムフックを定義します。
              # 'sleep' だけに頼ると、適切なグレースフル終了が保証されない場合があります。
              command: ["sh", "-c", "sleep 30 && /usr/sbin/nginx -s quit"]
---           
apiVersion: v1
kind: Service
metadata:
  name: nginx-demo-service
  annotations:
    # SLB 接続ドレインのタイムアウト。アプリケーションの preStop ロジックと一致させる必要があります。範囲：10〜900 秒。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain-timeout: "30" 
    # SLB 接続ドレインを有効にします。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain: "on"
spec:
  type: LoadBalancer
  selector:
    app: nginx-demo 
  ports:
    - protocol: TCP
      port: 80

構成を適用して、アプリケーションと Service をデプロイします。

kubectl apply -f nginx-demo.yaml

Pod のステータスが 実行中 であることを確認します。

kubectl get pod | grep nginx-deployment-demo