同時將應用程式部署至多個目標

本頁面說明如何使用 Cloud Deploy,同時將範例應用程式交付至兩個目標,也就是平行部署。

在本快速入門導覽課程中,您將完成下列事項:

  1. 建立兩個 GKE 叢集或兩個 Cloud Run 服務。

    您也可以平行部署至 GKE Enterprise 叢集,但本快速入門僅使用 GKE 和 Cloud Run。

  2. 建立 Skaffold 設定,以及 Kubernetes 資訊清單或 Cloud Run 服務定義。

  3. 定義 Cloud Deploy 推送管道和部署目標。

    這個 pipeline 只會有一個目標,但該目標會是多部署目標,也就是代表多個部署目標的目標。這個多重目標會包含兩個實際目標,將應用程式提供給這兩個叢集或服務。

  4. 建立版本來例項化推送軟體更新管道,系統會自動平行部署至兩個目標。

  5. 在 Google Cloud 控制台中查看「控制器推出作業」和子項推出作業。

事前準備

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Cloud Deploy, Cloud Build, GKE, Cloud Run, and Cloud Storage APIs.

    Enable the APIs

  5. Install the Google Cloud CLI.

  6. 如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI

  7. 如要初始化 gcloud CLI,請執行下列指令:

    gcloud init
  8. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  9. Verify that billing is enabled for your Google Cloud project.

  10. Enable the Cloud Deploy, Cloud Build, GKE, Cloud Run, and Cloud Storage APIs.

    Enable the APIs

  11. Install the Google Cloud CLI.

  12. 如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI

  13. 如要初始化 gcloud CLI,請執行下列指令:

    gcloud init
  14. 如果已安裝 CLI,請確認您使用的是最新版本:

    gcloud components update
    

  15. 請確認預設的 Compute Engine 服務帳戶具備足夠的權限。

    服務帳戶可能已具備必要權限。如果專案已停用為預設服務帳戶自動授予角色的功能,則適用這些步驟。

    1. 首先,請新增 clouddeploy.jobRunner 角色:

      gcloud projects add-iam-policy-binding PROJECT_ID \
          --member=serviceAccount:$(gcloud projects describe PROJECT_ID \
          --format="value(projectNumber)")-compute@developer.gserviceaccount.com \
          --role="roles/clouddeploy.jobRunner"
      

    2. 為特定執行階段新增開發人員角色。
      • 如果是 GKE:

        gcloud projects add-iam-policy-binding PROJECT_ID \
            --member=serviceAccount:$(gcloud projects describe PROJECT_ID \
            --format="value(projectNumber)")-compute@developer.gserviceaccount.com \
            --role="roles/container.developer"
        

      • Cloud Run:

        gcloud projects add-iam-policy-binding PROJECT_ID \
            --member=serviceAccount:$(gcloud projects describe PROJECT_ID \
            --format="value(projectNumber)")-compute@developer.gserviceaccount.com \
            --role="roles/run.developer"
        

    3. 新增 iam.serviceAccountUser 角色,其中包含要部署至執行階段的 actAs 權限:

      gcloud iam service-accounts add-iam-policy-binding $(gcloud projects describe PROJECT_ID \
          --format="value(projectNumber)")-compute@developer.gserviceaccount.com \
          --member=serviceAccount:$(gcloud projects describe PROJECT_ID \
          --format="value(projectNumber)")-compute@developer.gserviceaccount.com \
          --role="roles/iam.serviceAccountUser" \
          --project=PROJECT_ID
      

    建立執行階段環境

    如果您要部署至 Cloud Run,可以略過這個指令

    如果是 GKE,請建立兩個叢集:quickstart-cluster-qsprod1quickstart-cluster-qsprod2,並採用預設設定。叢集的 Kubernetes API 端點必須可從公開網際網路連上網路。根據預設,GKE 叢集可從外部存取。

    gcloud container clusters create-auto quickstart-cluster-qsprod1 \
                     --project=PROJECT_ID \
                     --region=us-central1 \
                     && gcloud container clusters create-auto quickstart-cluster-qsprod2 \
                     --project=PROJECT_ID \
                     --region=us-west1
    

    準備 Skaffold 設定和應用程式資訊清單

    Cloud Deploy 會使用 Skaffold 提供詳細資料,說明要部署的內容,以及如何為個別目標正確部署。

    在本快速入門導覽課程中,您會建立 skaffold.yaml 檔案,用於識別要部署範例應用程式的應用程式資訊清單。

    1. 開啟終端機視窗。

    2. 建立新目錄並前往該目錄。

      GKE

      mkdir deploy-gke-parallel-quickstart
      cd deploy-gke-parallel-quickstart
      

      Cloud Run

      mkdir deploy-run-parallel-quickstart
      cd deploy-run-parallel-quickstart
      
    3. 建立名為 skaffold.yaml 的檔案,並在當中加入下列內容:

      GKE

      apiVersion: skaffold/v4beta1
      kind: Config
      manifests:
        rawYaml:
        - k8s-deployment.yaml
      deploy:
        kubectl: {}
      

      Cloud Run

      apiVersion: skaffold/v4beta1
      kind: Config
      manifests:
        rawYaml:
        - service.yaml
      deploy:
        cloudrun: {}
      

      這個檔案是基本的 Skaffold 設定。在本快速入門導覽課程中,您會建立檔案。但您也可以讓 Cloud Deploy 為您建立一個,適用於簡單的非正式版應用程式。

      如要進一步瞭解這個檔案,請參閱 skaffold.yaml 參考資料

    4. 建立應用程式的定義,也就是 Cloud Run 的服務定義或 GKE 的 Kubernetes 資訊清單。

      GKE

      建立名為 k8s-deployment.yaml 的檔案,並在當中加入下列內容:

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: my-deployment
        labels:
          app: my-app
        namespace: default
      spec:
        replicas: 1 # from-param: ${replicaCount}
        selector:
          matchLabels:
            app: my-app
        template:
          metadata:
            labels:
              app: my-app
          spec:
            containers:
            - name: nginx
              image: my-app-image
      

      這個檔案是簡單的 Kubernetes 資訊清單,會套用至叢集以部署應用程式。要部署的容器映像檔在此設為預留位置 my-app-image,您建立版本時,會將其替換為特定映像檔。

      Cloud Run

      建立名為 service.yaml 的檔案,並在當中加入下列內容:

      apiVersion: serving.knative.dev/v1
      kind: Service
      metadata:
        name: my-parallel-run-service
      spec:
        template:
          metadata:
            annotations:
              autoscaling.knative.dev/minScale: 1 # from-param: ${minInstances}
          spec:
            containers:
            - image: my-app-image
      

      這個檔案是簡單的 Cloud Run 服務定義,在部署時會用來建立 Cloud Run 服務。要部署的容器映像檔會在此處設為預留位置 my-app-image,並在建立版本時替換為特定映像檔。

    建立推送管道和目標

    您可以在一個或多個檔案中定義管道和目標。在本快速入門導覽課程中,您將建立單一檔案。

    1. 建立推送管道和目標定義:

      GKE

      deploy-gke-parallel-quickstart 目錄中建立新檔案:clouddeploy.yaml,並加入下列內容:

      apiVersion: deploy.cloud.google.com/v1
      kind: DeliveryPipeline
      metadata:
        name: my-parallel-demo-app-1
      description: main application pipeline
      serialPipeline:
        stages:
        - targetId: qsprod-multi
          profiles: []
          deployParameters:
          - values:
              replicaCount: "1"
            matchTargetLabels:
              label1: label1
          - values:
              replicaCount: "2"
            matchTargetLabels:
              label2: label2
      ---
      
      apiVersion: deploy.cloud.google.com/v1
      kind: Target
      metadata:
        name: qsprod-multi
      description: production clusters
      multiTarget:
        targetIds: [qsprod-a, qsprod-b]
      ---
      
      apiVersion: deploy.cloud.google.com/v1
      kind: Target
      metadata:
        name: qsprod-a
        labels:
          label1: label1
      description: production cluster 2
      gke:
        cluster: projects/PROJECT_ID/locations/us-central1/clusters/quickstart-cluster-qsprod1
      ---
      
      apiVersion: deploy.cloud.google.com/v1
      kind: Target
      metadata:
        name: qsprod-b
        labels:
          label2: label2
      description: production cluster 3
      gke:
        cluster: projects/PROJECT_ID/locations/us-west1/clusters/quickstart-cluster-qsprod2
      

      Cloud Run

      deploy-run-parallel-quickstart 目錄中建立新檔案:clouddeploy.yaml,並加入下列內容:

      apiVersion: deploy.cloud.google.com/v1
      kind: DeliveryPipeline
      metadata:
        name: my-parallel-demo-app-1
      description: main application pipeline
      serialPipeline:
        stages:
        - targetId: qsprod-multi
          profiles: []
          deployParameters:
          - values:
              minInstances: "2"
            matchTargetLabels:
              label1: label1
          - values:
              minInstances: "3"
            matchTargetLabels:
              label2: label2
      ---
      
      apiVersion: deploy.cloud.google.com/v1
      kind: Target
      metadata:
        name: qsprod-multi
      description: production
      multiTarget:
        targetIds: [qsprod-a, qsprod-b]
      ---
      
      apiVersion: deploy.cloud.google.com/v1
      kind: Target
      metadata:
        name: qsprod-a
        labels:
          label1: label1
      description: production us-central1
      run:
        location: projects/PROJECT_ID/locations/us-central1
      ---
      
      apiVersion: deploy.cloud.google.com/v1
      kind: Target
      metadata:
        name: qsprod-b
        labels:
          label2: label2
      description: production us-west1
      run:
        location: projects/PROJECT_ID/locations/us-west1
      

      請注意,這個檔案包含三個目標:一個多目標和兩個子目標。您也可以在個別檔案中設定目標,而非透過推送管道設定。

      另請注意,遞送管道包含 deployParameters,以及標籤,而子項目標包含與這些參數相符的標籤。這樣一來,您就能視需要將不同的值傳遞至不同的子目標。瞭解詳情

    2. 向 Cloud Deploy 服務註冊管道和目標:

      gcloud deploy apply --file=clouddeploy.yaml --region=us-central1 --project=PROJECT_ID
      

      您現在有一個管道,其中包含一個由兩個 GKE 或 Cloud Run 目標組成的多重目標,可供您部署應用程式。

    3. 確認管道和目標:

      在 Google Cloud 控制台中,前往 Cloud Deploy 的「Delivery pipelines」(推送管道) 頁面,查看可用推送管道的清單。

      開啟「推送管道」頁面

      畫面會顯示您剛才建立的推送管道。請注意,即使您在 clouddeploy.yaml 檔案中設定了三個目標 (一個多目標和兩個子目標),Targets 資料欄中仍只會列出一個目標。

      在 Google Cloud 控制台中查看推送管道的視覺化呈現畫面

      請注意,列出的目標只有多重目標 qsprod-multi。不會顯示子目標。

    建立發布版本

    「版本」是 Cloud Deploy 的核心資源,代表要部署的變更。推送 pipeline 會定義該版本的生命週期。如要進一步瞭解該生命週期,請參閱 Cloud Deploy 服務架構

    GKE

    deploy-gke-parallel-quickstart 目錄執行下列指令,建立代表要部署的容器映像檔的 release 資源:

     gcloud deploy releases create test-release-001 \
       --project=PROJECT_ID \
       --region=us-central1 \
       --delivery-pipeline=my-parallel-demo-app-1 \
       --images=my-app-image=gcr.io/google-containers/nginx@sha256:f49a843c290594dcf4d193535d1f4ba8af7d56cea2cf79d1e9554f077f1e7aaa \
       --to-target=qsprod-multi
    

    Cloud Run

    deploy-run-parallel-quickstart 目錄執行下列指令,建立代表要部署的容器映像檔的 release 資源:

     gcloud deploy releases create test-release-001 \
       --project=PROJECT_ID \
       --region=us-central1 \
       --delivery-pipeline=my-parallel-demo-app-1 \
       --images=my-app-image=us-docker.pkg.dev/cloudrun/container/hello@sha256:95ade4b17adcd07623b0a0c68359e344fe54e65d0cb01b989e24c39f2fcd296a \
       --to-target=qsprod-multi
    

    請注意 --images= 旗標,您可以使用這個旗標,在資訊清單或服務定義中,將預留位置 (my-app-image) 換成符合 SHA 資格的特定映像檔。Google 建議您採用這種方式將資訊清單範本化,並在建立發布版本時使用 SHA 認證的圖片名稱。

    一如往常,建立版本時,系統會自動為管道中的第一個目標建立推出作業 (或如本例,為使用 --to-target= 指定的特定目標建立推出作業)。在本快速入門中,這個目標是多重目標,因此 rollout 是兩個子目標的「控制器推出作業」,且推送管道中沒有後續目標。也就是說,建立推出作業後,應用程式就會部署到所有地方。

    在 Google Cloud 控制台中查看結果

    您已建立發布版本,且系統已建立控制器推出作業和子項推出作業,這些子項推出作業現在會部署 (或正在部署) 到各自的 GKE 叢集或 Cloud Run 服務。

    1. 在 Google Cloud 控制台中,前往 Cloud Deploy 的「Delivery pipelines」(推送 pipeline) 頁面,查看「my-parallel-demo-app-1」推送 pipeline。

      開啟「推送管道」頁面

    2. 按一下推送管道名稱「my-parallel-demo-app-1」。

      管道視覺化會顯示應用程式的部署狀態。由於管道中只有一個階段,因此視覺化內容只會顯示一個節點。

       Google Cloud 控制台中的推送管道視覺化

      發行內容會列在「推送 pipeline 詳細資料」下方的「發行內容」分頁中。

    3. 按一下發行內容名稱 test-release-001

      推出版本會顯示在「推出版本」下方。您可以點選推出作業,查看詳細資料,包括部署記錄。

       Google Cloud 控制台中的推出作業

    清除所用資源

    如要避免系統向您的 Google Cloud 帳戶收取本頁所用資源的費用,請按照下列步驟操作。

    1. 刪除 GKE 叢集或 Cloud Run 服務:

      GKE

      gcloud container clusters delete quickstart-cluster-qsprod1 --region=us-central1 --project=PROJECT_ID \
      && gcloud container clusters delete quickstart-cluster-qsprod2 --region=us-west1 --project=PROJECT_ID
      

      Cloud Run

      gcloud run services delete my-parallel-run-service --region=us-central1 --project=PROJECT_ID \
      && gcloud run services delete my-parallel-run-service --region=us-west1 --project=PROJECT_ID
      
    2. 刪除推送管道、多部署目標、子目標、版本和推出項目:

      gcloud deploy delete --file=clouddeploy.yaml --force --region=us-central1 --project=PROJECT_ID
      
    3. 刪除 Cloud Deploy 建立的 Cloud Storage bucket。

      一個結尾是 _clouddeploy,另一個是 [region].deploy-artifacts.[project].appspot.com

      開啟 Cloud Storage 瀏覽器頁面

    大功告成,您已經完成本快速入門導覽課程!

    後續步驟