Container Service for Kubernetes：基於ACK One Gitops使用Argo Rollouts實現金絲雀發布

在rollout.yaml檔案中，修改如下內容，然後儲存並提交。

apiVersion: argoproj.io/v1alpha1
kind: Rollout
metadata:
  name: rollouts-demo
spec:
  replicas: 4
  strategy:
    canary:            # 無需添加analysis指標採集部分。
      canaryService: rollouts-demo-canary
      stableService: rollouts-demo-stable
      trafficRouting:
        nginx:
          stableIngress: rollouts-demo-stable
      steps:
        - setWeight: 20
        - pause: {}          # 該處為暫停，需要介入處理。
        - setWeight: 40
        - pause: {duration: 5m}
        - setWeight: 60
        - pause: {duration: 5m}
        - setWeight: 80
        - pause: {duration: 5m}
  revisionHistoryLimit: 2
  selector:
    matchLabels:
      app: rollouts-demo
  template:
    metadata:
      labels:
        app: rollouts-demo
    spec:
      containers:
      - name: rollouts-demo
        image: argoproj/rollouts-demo:yellow   # 修改鏡像Tag。
        ports:
        - name: http
          containerPort: 8080
          protocol: TCP
        resources:
          requests:
            memory: 32Mi
            cpu: 5m        

執行以下命令，查看Rollouts運行狀態。

kubectl argo rollouts get rollout rollouts-demo --watch

預期輸出：

在rollout.yaml檔案中，在第一個puase的位置，由於未設定暫停時間，因此金絲雀發布會一直暫停在該處，直到有resumed或promoted動作為止。

恢複金絲雀發布。

1. 在rollout.yaml檔案中，修改如下內容，然後儲存並提交。

         steps:
           - setWeight: 20
           - pause: {duration: 10s}   # 此處增加一個較短的duration，使其快速進入下一步。

2. 再次執行以下命令，恢複金絲雀發布。

   kubectl argo rollouts get rollout rollouts-demo --watch

   預期輸出：

金絲雀發布完成後，效果如下圖所示。

在rollout.yaml檔案中，修改如下內容，然後儲存並提交。

  strategy:
    canary:
      analysis:        # 指標分析配置。
        templates:     # 指標分析模板。
        - templateName: success-rate
        startingStep: 2 #delay starting analysis run until setWeight: 40%
        args:
          - name: service-name
            value: rollouts-demo-stable
      canaryService: rollouts-demo-canary
      stableService: rollouts-demo-stable
      trafficRouting:
        nginx:
          stableIngress: rollouts-demo-stable
      steps:
        - setWeight: 20
        - pause: {duration: 5m}
        - setWeight: 40
        - pause: {duration: 5m}
        - setWeight: 60
        - pause: {duration: 5m}
        - setWeight: 80
        - pause: {duration: 5m}
  revisionHistoryLimit: 2
  selector:
    matchLabels:
      app: rollouts-demo
  template:
    metadata:
      labels:
        app: rollouts-demo
    spec:
      containers:
      - name: rollouts-demo
        image: argoproj/rollouts-demo:blue  # 設定新的鏡像Tag。        

擷取ARMS Prometheus的服務地址address。

該服務地址為標準的Kubernetes Service地址格式{ServiceName}.{Namespace}.svc.{ClusterDomain}:{ServicePort}，例如，本文ARMS Prometheus的Service部署在arms-prom命名空間下，暴露的服務名稱為arms-prom-server，並且叢集預設的ClusterDomain為cluster.local，服務連接埠為9090，所以ARMS Prometheus的服務地址為http://arms-prom-server.arms-prom.svc.cluster.local:9090。

在analysis.yaml檔案中，增加如下關於ARMS Prometheus業務指標的配置內容。

以下ARMS Prometheus的服務地址address為上一步擷取的服務地址adress。例如下方範例程式碼中金絲雀發布成功的條件為當在採集周期內請求灰階應用成功的比例達到95%時，金絲雀發布將會自動進入下一流程。關於更多採集指標的配置，請參見指標採集官方文檔。

apiVersion: argoproj.io/v1alpha1
kind: AnalysisTemplate
metadata:
  name: success-rate
spec:
  args:
  - name: service-name
  metrics:
  - name: success-rate
    interval: 5m
    successCondition: result[0] >= 0.95   # 指標判斷條件。
    failureLimit: 10
    provider:
      prometheus:   # 指標採集服務地址。
        address: http://arms-prom-server.arms-prom.svc.cluster.local:9090  # ARMS Prometheus服務地址，為上一步擷取的服務地址address。
        query: |
          sum(
            irate(nginx_ingress_controller_requests{status=~"(1|2).*", canary!="" ,service="{{args.service-name}}"}[5m]))
            /
            sum(irate(nginx_ingress_controller_requests{canary!="",service="{{args.service-name}}"}[5m])
          )

確保Arms Prometheus有持續的指標資料。

1. 執行以下命令，持續訪問應用的Ingress入口，擷取ACK叢集的Ingress資訊。

   kubectl get ingress

   預期輸出：

   NAME                                        CLASS   HOSTS                 ADDRESS         PORTS   AGE
   rollouts-demo-rollouts-demo-stable-canary   nginx   rollouts-demo.local   8.217.XX.XX   80      9h
   rollouts-demo-stable                        nginx   rollouts-demo.local   8.217.XX.XX   80      9h

2. 修改本地Hosts檔案，新增如下配置。

   8.217.XX.XX  rollouts-demo.local

3. 在新的視窗中，執行以下命令，持續為應用增加訪問流量。

    while true; do curl -s "http://rollouts-demo.local/" | grep -o "<title>.*</title>" ;sleep 200ms;done

執行以下命令，查看Rollouts運行狀態。

kubectl argo rollouts get rollout rollouts-demo --watch

預期輸出：

查看ARMS Prometheus監控指標。

1. 登入Container Service管理主控台，在左側導覽列選擇叢集。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇營運管理 > Prometheus 監控。

3. 在Prometheus 監控頁面，單擊網路監控頁簽，然後單擊叢集Ingress流量監控。

   查看ARMS監控指標如下圖所示。

   

金絲雀發布完成後，效果如下圖所示。