Container Service for Kubernetes:ゼロダウンタイムデプロイ：ローリングアップデートとグレースフルシャットダウン

ACK クラスター ページで、対象クラスターの名前をクリックします。左側のナビゲーションウィンドウで、Workloads > Deployments の順にクリックします。

展開 ページで、YAML のリソースの作成 をクリックします。次の内容をテンプレートエディターにコピーし、デプロイ をクリックします。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment-demo
spec:
  replicas: 1                 # 本番環境の高可用性のために 2 以上に設定します。デモンストレーション目的で 1 に設定します。
  selector:
    matchLabels:
      app: nginx-demo
  # ローリングアップデート戦略：更新中のサービス可用性を確保します。
  # strategy:
    # type: RollingUpdate     # Deployment のデフォルト戦略です。
    # rollingUpdate:
      # maxUnavailable: "25%" # デフォルト。更新中に利用不可にできる Pod の最大 25% です。
      # maxSurge: "25%"       # デフォルト。希望のレプリカ数を超えて作成できる Pod の最大 25% です。
  template:
    metadata:
      labels:
        app: nginx-demo 
    spec:
      # Pod レベルのグレースフルシャットダウンの制限。preStop の実行時間とアプリのクリーンアップ時間の合計より大きい必要があります。
      terminationGracePeriodSeconds: 60 
      readinessGates:
      - conditionType: service.readiness.alibabacloud.com/nginx-demo-service # nginx-demo-service Service の Readiness Gate を設定します。
      containers:
      - name: nginx
        image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
        ports:
        - containerPort: 80
        resources:
          requests:
            cpu: 500m
            memory: 1Gi
          limits:
            cpu: 500m
        # --- ヘルスチェックプローブ ---
        # startup probe：コンテナ内のアプリケーションが起動したことを確認します。
        startupProbe:
          httpGet:
            path: / # デフォルトの NGINX ルートパスへのアクセスは、起動が成功したことを示します。
            port: 80
          # 起動に十分な時間を許可します。合計タイムアウト = failureThreshold * periodSeconds。
          # ここでは、30 * 10 = 300 秒です。
          failureThreshold: 30
          periodSeconds: 10
        # readiness probe：コンテナがトラフィックを受信する準備ができているかどうかを判断します。
        readinessProbe:
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5  # コンテナ起動後 5 秒でプローブを開始します。
          periodSeconds: 5        # 5 秒ごとにプローブします。
          timeoutSeconds: 2       # プローブのタイムアウト期間です。
          successThreshold: 1     # 1 回の成功で Pod は準備完了とマークされます。
          failureThreshold: 3     # 3 回連続で失敗すると、Pod は準備未完了とマークされます。
        # --- Pod のグレースフルシャットダウン設定 ---
        lifecycle:
          preStop:
            exec:
              # 信頼性の高いグレースフルシャットダウンのために、アプリケーションロジックに基づいて処理中のリクエストを処理するカスタムフックを定義します。
              # sleep のみの使用は、クリーンな終了を保証しないため推奨されません。
              command: ["sh", "-c", "sleep 30 && /usr/sbin/nginx -s quit"]
---           
apiVersion: v1
kind: Service
metadata:
  name: nginx-demo-service
  annotations:
    # 接続ドレインのタイムアウト。この値は、アプリケーションの preStop ロジックと一致させる必要があります。範囲：10-900。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain-timeout: "30" 
    # 接続ドレインを有効にします。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain: "on"
spec:
  type: LoadBalancer
  selector:
    app: nginx-demo 
  ports:
    - protocol: TCP
      port: 80

ポップアップウィンドウで、対象のステートレスアプリケーションを見つけ、ビュー をクリックし、Pod のステータスが Running であることを確認します。 

クラスターの kubeconfig ファイルを取得し、kubectl を使用してクラスターに接続します。

次の YAML 内容を nginx-demo.yaml という名前のファイルに保存します。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment-demo
spec:
  replicas: 1                 # 本番環境の高可用性のために 2 以上に設定します。デモンストレーション目的で 1 に設定します。
  selector:
    matchLabels:
      app: nginx-demo
  # ローリングアップデート戦略：更新中のサービス可用性を確保します。
  # strategy:
    # type: RollingUpdate     # Deployment のデフォルト戦略です。
    # rollingUpdate:
      # maxUnavailable: "25%" # デフォルト。更新中に利用不可にできる Pod の最大 25% です。
      # maxSurge: "25%"       # デフォルト。希望のレプリカ数を超えて作成できる Pod の最大 25% です。
  template:
    metadata:
      labels:
        app: nginx-demo 
    spec:
      # Pod レベルのグレースフルシャットダウンの制限。preStop の実行時間とアプリのクリーンアップ時間の合計より大きい必要があります。
      terminationGracePeriodSeconds: 60 
      readinessGates:
      - conditionType: service.readiness.alibabacloud.com/nginx-demo-service # nginx-demo-service Service の Readiness Gate を設定します。
      containers:
      - name: nginx
        image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
        ports:
        - containerPort: 80
        resources:
          requests:
            cpu: 500m
            memory: 1Gi
          limits:
            cpu: 500m
        # --- ヘルスチェックプローブ ---
        # startup probe：コンテナ内のアプリケーションが起動したことを確認します。
        startupProbe:
          httpGet:
            path: / # デフォルトの NGINX ルートパスへのアクセスは、起動が成功したことを示します。
            port: 80
          # 起動に十分な時間を許可します。合計タイムアウト = failureThreshold * periodSeconds。
          # ここでは、30 * 10 = 300 秒です。
          failureThreshold: 30
          periodSeconds: 10
        # readiness probe：コンテナがトラフィックを受信する準備ができているかどうかを判断します。
        readinessProbe:
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5  # コンテナ起動後 5 秒でプローブを開始します。
          periodSeconds: 5        # 5 秒ごとにプローブします。
          timeoutSeconds: 2       # プローブのタイムアウト期間です。
          successThreshold: 1     # 1 回の成功で Pod は準備完了とマークされます。
          failureThreshold: 3     # 3 回連続で失敗すると、Pod は準備未完了とマークされます。
        # --- Pod のグレースフルシャットダウン設定 ---
        lifecycle:
          preStop:
            exec:
              # 信頼性の高いグレースフルシャットダウンのために、アプリケーションロジックに基づいて処理中のリクエストを処理するカスタムフックを定義します。
              # sleep のみの使用は、クリーンな終了を保証しないため推奨されません。
              command: ["sh", "-c", "sleep 30 && /usr/sbin/nginx -s quit"]
---           
apiVersion: v1
kind: Service
metadata:
  name: nginx-demo-service
  annotations:
    # 接続ドレインのタイムアウト。この値は、アプリケーションの preStop ロジックと一致させる必要があります。範囲：10-900。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain-timeout: "30" 
    # 接続ドレインを有効にします。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain: "on"
spec:
  type: LoadBalancer
  selector:
    app: nginx-demo 
  ports:
    - protocol: TCP
      port: 80

NGINX アプリケーションをデプロイし、Service を作成します。

kubectl apply -f nginx-demo.yaml

対象のアプリケーション Pod が Running 状態であることを確認します。

kubectl get pod | grep nginx-deployment-demo