Cloud Service Mesh 示例：Canary 部署

---

在本教程中，您将了解使用 Cloud Service Mesh 发布 Canary 部署的常见用例。

什么是 Canary 部署？

Canary 部署会将一小部分流量路由到微服务的新版本，然后您可以逐步发布到整个用户群，同时逐步淘汰和弃用旧版本。如果在此过程中出现问题，可以将流量切换回旧版本。借助 Cloud Service Mesh，您可以路由流量以确保安全引入新服务。

费用

在本文档中，您将使用 Google Cloud 的以下收费组件：

• GKE
• Cloud Service Mesh

您可使用价格计算器根据您的预计使用情况来估算费用。 Google Cloud 新用户可能有资格申请免费试用。

完成本教程后，您可以删除所创建的资源以避免持续产生费用。如需了解详情，请参阅清理。

准备工作

• 确保您的 Cloud 项目已启用结算功能。 了解如何确认您的项目是否已启用结算功能。

• 在 GKE 集群上安装代管式 Cloud Service Mesh*。

  注意： 本教程也适用于通过 asmcli 启用的代管式 Cloud Service Mesh 和集群内 Cloud Service Mesh。

• 部署入站流量网关。

• 克隆代码库：

  git clone https://github.com/GoogleCloudPlatform/anthos-service-mesh-samples
  cd anthos-service-mesh-samples/docs/canary-service
  

部署 Online Boutique

1. 将 kubectl 的当前上下文设置为在其中部署 Online Boutique 的集群：

   gcloud container clusters get-credentials CLUSTER_NAME  \
   --project=PROJECT_ID \
   --zone=CLUSTER_LOCATION 
   

2. 为示例应用和入站流量网关创建命名空间：

   kubectl create namespace onlineboutique
   

3. 为 onlineboutique 命名空间添加标签以自动注入 Envoy 代理。请按照如何启用自动边车代理注入中的步骤操作。

4. 部署示例应用。在本教程中，您将部署 Online Boutique，这是一个微服务演示版应用。

   kubectl apply \
   -n onlineboutique \
   -f https://raw.githubusercontent.com/GoogleCloudPlatform/anthos-service-mesh-samples/main/docs/shared/online-boutique/kubernetes-manifests.yaml
   

5. 通过运行以下命令，向 productcatalog 部署添加标签 version=v1：

   kubectl patch deployments/productcatalogservice -p '{"spec":{"template":{"metadata":{"labels":{"version":"v1"}}}}}' \
   -n onlineboutique
   

   查看您部署的服务：

   kubectl get pods -n onlineboutique
   

   预期输出：

   NAME                                     READY   STATUS    RESTARTS   AGE
   adservice-85598d856b-m84m6               2/2     Running   0          2m7s
   cartservice-c77f6b866-m67vd              2/2     Running   0          2m8s
   checkoutservice-654c47f4b6-hqtqr         2/2     Running   0          2m10s
   currencyservice-59bc889674-jhk8z         2/2     Running   0          2m8s
   emailservice-5b9fff7cb8-8nqwz            2/2     Running   0          2m10s
   frontend-77b88cc7cb-mr4rp                2/2     Running   0          2m9s
   loadgenerator-6958f5bc8b-55q7w           2/2     Running   0          2m8s
   paymentservice-68dd9755bb-2jmb7          2/2     Running   0          2m9s
   productcatalogservice-84f95c95ff-c5kl6   2/2     Running   0          114s
   recommendationservice-64dc9dfbc8-xfs2t   2/2     Running   0          2m9s
   redis-cart-5b569cd47-cc2qd               2/2     Running   0          2m7s
   shippingservice-5488d5b6cb-lfhtt         2/2     Running   0          2m7s
   

   应用的所有 Pod 都应启动并运行，READY 列中应显示 2/2。这表示 Pod 已成功注入 Envoy 边车代理。

6. 为 productcatalog v1 部署 VirtualService 和 DestinationRule：

   kubectl apply -f destination-vs-v1.yaml -n onlineboutique
   

   apiVersion: networking.istio.io/v1beta1
   kind: DestinationRule
   metadata:
     name: productcatalogservice
   spec:
     host: productcatalogservice
     subsets:
     - labels:
         version: v1
       name: v1
   ---
   apiVersion: networking.istio.io/v1beta1
   kind: VirtualService
   metadata:
     name: productcatalogservice
   spec:
     hosts:
     - productcatalogservice
     http:
     - route:
       - destination:
           host: productcatalogservice
           subset: v1

   请注意，资源中仅存在 v1。

7. 在浏览器中使用入站流量的外部 IP 地址访问应用：

   kubectl get services -n GATEWAY_NAMESPACE
   

下一部分将介绍 Cloud Service Mesh 界面，并展示如何查看指标。

在 Google Cloud 控制台中部署和查看您的服务

1. 在 Google Cloud 控制台中，前往 GKE Enterprise 服务页面。

   前往 GKE Enterprise 服务

2. 默认情况下，您可以在表格视图中查看服务。

   通过“表概览”，您可以一目了然地查看所有服务以及重要指标。

   

3. 点击右上角的拓扑。在这里，您可以查看服务及其彼此的交互情况。

   您可以展开服务并将光标悬停在服务上以查看每个服务的每秒请求次数。

   

4. 返回到表格视图。

5. 在服务表中，选择 productcatalogservice。您将进入服务的概览。

6. 在屏幕左侧，点击流量。

7. 确保 productcatalogservice 的所有传入流量都去往工作负载服务。

   

下一部分将介绍如何创建 productcatalog 服务的 v2 版。

部署服务的 v2 版

1. 在本教程中，productcatalogservice-v2 将通过 EXTRA_LATENCY 字段向请求引入 3 秒的延迟。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: productcatalogservice-v2
   spec:
     selector:
       matchLabels:
         app: productcatalogservice
     template:
       metadata:
         labels:
           app: productcatalogservice
           version: v2
       spec:
         containers:
         - env:
           - name: PORT
             value: '3550'
           - name: EXTRA_LATENCY
             value: 3s
           name: server
           image: gcr.io/google-samples/microservices-demo/productcatalogservice:v0.3.6
           livenessProbe:
             exec:
               command: ["/bin/grpc_health_probe", "-addr=:3550"]
           ports:
           - containerPort: 3550
           readinessProbe:
             exec:
               command: ["/bin/grpc_health_probe", "-addr=:3550"]
           resources:
             limits:
               cpu: 200m
               memory: 128Mi
             requests:
               cpu: 100m
               memory: 64Mi
         terminationGracePeriodSeconds: 5

   将此资源应用于 onlineboutique 命名空间。

   kubectl apply -f productcatalog-v2.yaml -n onlineboutique
   

2. 查看应用 Pod。

   kubectl get pods -n onlineboutique
   

   预期输出：

   NAME                                     READY   STATUS    RESTARTS   AGE
   adservice-85598d856b-8wqfd                  2/2     Running   0          25h
   cartservice-c77f6b866-7jwcr                 2/2     Running   0          25h
   checkoutservice-654c47f4b6-n8c6x            2/2     Running   0          25h
   currencyservice-59bc889674-l5xw2            2/2     Running   0          25h
   emailservice-5b9fff7cb8-jjr89               2/2     Running   0          25h
   frontend-77b88cc7cb-bwtk4                   2/2     Running   0          25h
   loadgenerator-6958f5bc8b-lqmnw              2/2     Running   0          25h
   paymentservice-68dd9755bb-dckrj             2/2     Running   0          25h
   productcatalogservice-84f95c95ff-ddhjv      2/2     Running   0          25h
   productcatalogservice-v2-6df4cf5475-9lwjb   2/2     Running   0          8s
   recommendationservice-64dc9dfbc8-7s7cx      2/2     Running   0          25h
   redis-cart-5b569cd47-vw7lw                  2/2     Running   0          25h
   shippingservice-5488d5b6cb-dj5gd            2/2     Running   0          25h
   

   请注意，现在列出了两个 productcatalogservices。

3. DestinationRule 指定服务的子集。在此场景中，productcatalogservice 的 v1 版和 v2 版各有一个子集。

   apiVersion: networking.istio.io/v1beta1
   kind: DestinationRule
   metadata:
     name: productcatalogservice
   spec:
     host: productcatalogservice
     subsets:
     - labels:
         version: v1
       name: v1
     - labels:
         version: v2
       name: v2

   注意 labels 字段。在 VirtualService 路由流量后，可以区分 productcatalogservice 的不同版本。

   应用 DestinationRule：

   kubectl apply -f destination-v1-v2.yaml -n onlineboutique
   

在 v1 和 v2 之间拆分流量

1. 您通过 VirtualService 将一小部分流量定向到 productcatalogservice 的 v2 版。

   apiVersion: networking.istio.io/v1beta1
   kind: VirtualService
   metadata:
     name: productcatalogservice
   spec:
     hosts:
     - productcatalogservice
     http:
     - route:
       - destination:
           host: productcatalogservice
           subset: v1
         weight: 75
       - destination:
           host: productcatalogservice
           subset: v2
         weight: 25

   子集字段表示版本，权重字段表示流量拆分百分比。75% 的流量将流向 productcatalog 的 v1 版，25% 的流量将流向 v2 版。

   应用 VirtualService：

   kubectl apply -f vs-split-traffic.yaml -n onlineboutique
   

如果您访问集群 Ingress 的 EXTERNAL_IP，应该会发现前端偶尔加载较慢。

在下一部分中，您将了解 GKE Enterprise Google Cloud 控制台中的流量拆分。

在 Google Cloud 控制台中观察流量拆分

1. 返回 Google Cloud 控制台并前往 GKE Enterprise 服务页面 前往 GKE Enterprise 服务

2. 点击右上角的拓扑。

   展开 productcatalogservice 工作负载。您会看到 productcatalogservice 和 productcatalogservice-v2 部署。

   

3. 返回到表格视图。点击服务表中的 productcatalogservice。返回左侧导航栏上的流量。

4. 请注意，传入流量按照 VirtualService 文件中指定的百分比在 v1 和 v2 之间拆分，并且有两个 productcatalog 服务工作负载。

   在屏幕右侧，您将看到请求数、错误率和延迟时间指标。使用 Cloud Service Mesh，每个服务都会具有这些指标的概览，以为您提供可观测性。

   

   注意：由于流量将不断被定向到 v2 服务，因此实际的 75-25 拆分将需要一段时间才会显示。

发布或回滚到某个版本

在观察 Canary 部署期间的指标后，您可以利用 VirtualService 资源发布到新服务或回滚到旧服务。

发布

对 v2 服务的行为感到满意后，您可以逐步增加流向 v2 服务的流量。最终，流量可以 100% 定向到新服务。

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: productcatalogservice
spec:
  hosts:
  - productcatalogservice
  http:
  - route:
    - destination:
        host: productcatalogservice
        subset: v2

如需将所有流量定向到 productcatalogservice 的 v2 版，请运行以下命令：

kubectl apply -f vs-v2.yaml -n onlineboutique

回滚

如果您需要回滚到 v1 服务，只需应用前面的 destination-vs-v1.yaml 即可。这会仅将流量定向到 productcatalogservice 的 v1 版。

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: productcatalogservice
spec:
  hosts:
  - productcatalogservice
  http:
  - route:
    - destination:
        host: productcatalogservice
        subset: v1

如需将所有流量定向到 productcatalogservice 的 v1 版，请运行以下命令：

kubectl apply -f vs-v1.yaml -n onlineboutique

清理

为避免因本教程中使用的资源导致您的 Google Cloud 账号产生费用，请删除包含这些资源的项目，或者保留项目但删除各个资源。

为避免系统因本教程中使用的资源而导致您的 Google Cloud 账号继续产生费用，您可以删除项目或删除各个资源。

删除项目

警告：删除项目会产生以下影响：

• 项目中的所有内容都会被删除。如果您在本教程使用现有项目，则删除该项目后，还将删除您已在该项目中完成的其他所有工作。
• 自定义项目 ID 丢失。创建此项目时，您可能创建了要在将来使用的自定义项目 ID。 要保留使用该项目 ID 的网址（例如 appspot.com 网址），请删除项目内的所选资源，而不是删除整个项目。

1. 在 Cloud Shell 中，删除项目：

   gcloud projects delete PROJECT_ID
   

删除资源

• 如果您想防止产生额外费用，请删除集群：

  gcloud container clusters delete  CLUSTER_NAME  \
  --project=PROJECT_ID \
  --zone=CLUSTER_LOCATION 
  

• 如果您希望保留集群并移除 Online Boutique 示例，请执行以下操作：

  1. 删除应用命名空间：

     kubectl delete -f namespace onlineboutique
     

     预期输出：

     namespace "onlineboutique" deleted
     

  2. 删除服务条目：

     kubectl delete -f https://raw.githubusercontent.com/GoogleCloudPlatform/microservices-demo/main/istio-manifests/frontend.yaml -n onlineboutique
     kubectl delete -f https://raw.githubusercontent.com/GoogleCloudPlatform/microservices-demo/main/istio-manifests/frontend-gateway.yaml -n onlineboutique
     

     预期输出：

     serviceentry.networking.istio.io "allow-egress-googleapis" deleted
     serviceentry.networking.istio.io "allow-egress-google-metadata" deleted
     

后续步骤

• 如需查看有关如何配置 PeerAuthentication 政策的一般指南，请参阅配置传输安全性。