Alibaba Cloud Service Mesh:ASM ağ geçidi için Canary yükseltme

Önkoşullar

• ASM örneği ve sürümü — Bir kümeyi bir ASM örneğine eklediğinizden ve ASM sürümünün 1.20 veya üzeri olduğundan emin olun. Bir ASM örneğini yükseltme talimatları için bkz. Bir ASM örneğini yükseltme.

• Giriş ağ geçidi — Bir giriş ağ geçidi oluşturduğunuzu doğrulayın.

• Korumalı kapatma — Yükseltmeyi yapmadan önce ağ geçidi için korumalı kapatmayı etkinleştirin. Bu işlem, yükseltme sırasında trafik kaybı riskini en aza indirir. Talimatlar için bkz. Trafik kaybını önlemek için korumalı kapatmayı etkinleştirme.

• Canary Dağıtımı ile ad çakışması olmaması — Ağ geçidinin ad alanında, ağ geçidi Dağıtımının adına -canary soneki eklenmiş adla aynı ada sahip bir Dağıtım bulunmadığından emin olun. Örneğin, ağ geçidi ingressgateway olarak adlandırılmışsa, istio-system ad alanında istio-ingressgateway-canary adında bir Dağıtım olmadığından emin olun.

• Veri düzlemi erişimi — Veri düzlemi kümesine karşı kubectl komutlarını çalıştırabilmeniz için veri düzleminin KubeConfig dosyasını edinin.

Bir ağ geçidi canary yükseltmesinin çalışma şekli

Hizmet trafiği için tek giriş ve çıkış noktası olan bir ağ geçidi, sıkı kullanılabilirlik gereksinimlerini karşılamalıdır. Canary yükseltme, iş sürekliliğini korumanıza yardımcı olur. Ağ geçidi yapılandırmasını değiştirerek öncelikle yeni sürümü çalıştıran bir ağ geçidi pod'u başlatır ve bu pod üzerindeki trafiği doğrularsınız. Ağ geçidi, yalnızca doğrulama başarılı olduktan sonra tamamen yükseltilir. Doğrulama sırasında herhangi bir sorun oluşursa, bu yeni pod'u istediğiniz zaman silebilir ve sorunu çözdükten sonra yükseltmeye devam edebilirsiniz.

ASM'de kontrol düzlemi yükseltmesi ve veri düzlemi yükseltmesi ayrı işlemlerdir. Veri düzlemi, kontrol düzlemi yükseltmesi tamamlandıktan sonra yükseltilebilir.

Bir ağ geçidi canary yükseltmesi, geçerli kontrol düzlemi sürümüyle eşleşen tek çoğaltmalı bir Dağıtım oluşturur. Bu Dağıtım Canary Dağıtımı olarak adlandırılır ve yönettiği tek pod canary pod'udur. Canary Dağıtımı, ağ geçidinin orijinal Dağıtımıyla aynı Hizmet'e aittir. Farklı olarak, adı orijinal Dağıtımın adına -canary sonekinin eklenmesiyle oluşur.

Aşağıdaki her iki ASM örneği yükseltme yolu da ağ geçidi canary yükseltmesini destekler. Başlamadan önce yolunuzu belirleyin:

• Bir ASM örneğinin yerinde yükseltmesi — Kontrol düzlemi yükseltmesi tamamlandıktan sonra ağ geçidi hala önceki sürümü çalıştırır. Bu konudaki 1. Adımı 4. Adıma kadar uygulayın.

• Bir ASM örneğinin canary yükseltmesi — Bu konudaki 1. Adım uygulanmaz. Bir ASM örneğinin canary yükseltmesi sırasında, yeni sürümü varsayılan kontrol düzlemine geçirdikten sonra ağ geçidi yükseltme bekliyor durumundadır. Ağ geçidi için bir canary pod'u dağıtmak, trafiği doğrulamak ve doğrulama başarılı olduktan sonra ağ geçidini yükseltmek için 2. Adımdan devam edin.

1. Adım: Kontrol düzlemini yükseltme

1. ASM konsoluna giriş yapın. Sol gezinme bölmesinde Service Mesh > Mesh Management seçeneğini belirleyin.

2. Mesh Management sayfasında ASM örneğinin adını tıklayın. Sol gezinme bölmesinde Instance Information > Upgrade Management seçeneğini belirleyin.

3. Upgrade Management sayfasında, In-place Upgrades sekmesinde Perform Upgrade Precheck öğesini tıklayın. Note iletişim kutusunda OK öğesini tıklayın.

   Not

   Sayfa Currently, it is the latest version and does not need to be upgraded. mesajını görüntülerse, hizmet kafesi zaten en son sürümdedir ve yükseltilemez.

4. Yükseltme ön denetimi başarılı olduktan sonra Upgrade öğesini tıklayın. Note iletişim kutusunda OK öğesini tıklayın.

2. Adım: ASM ağ geçidi için bir canary pod'u dağıtma

Bir ASM ağ geçidi için canary pod'u dağıtmak üzere, ASM ağ geçidinin YAML dosyasındaki metadata alanı altındaki annotations bölümüne asm.alibabacloud.com/enable-canary-deployment: "true" açıklamasını ekleyin. Bunun için ASM konsolunu veya kubectl komut satırını kullanabilirsiniz.

apiVersion: istio.alibabacloud.com/v1beta1
kind: IstioGateway
metadata:
  labels:
    asm-gateway-type: ingress
  annotations:
    asm.alibabacloud.com/enable-canary-deployment: "true"  # Add this annotation.
  name: ingressgateway
  namespace: istio-system
spec:
  clusterIds:
    - xxxxxxxxxxxxxx
  disableContainerPortExposed: true
  dnsPolicy: ClusterFirst
  externalTrafficPolicy: Local
  gatewayType: ingress
  ports:
    - name: http-0
      port: 80
      protocol: HTTP
      targetPort: 80
  replicaCount: 1
  resources:
    limits:
      cpu: '2'
      memory: 4G
    requests:
      cpu: 200m
      memory: 256Mi
  rollingMaxSurge: 25%
  rollingMaxUnavailable: 25%
  serviceAnnotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain: 'on'
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain-timeout: '10'
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-instance-charge-type: PayByCLCU
    service.beta.kubernetes.io/alicloud-loadbalancer-address-type: internet
  serviceType: LoadBalancer