*作者：王易可（楚嶽）*

## 背景

Helm  是雲原生領域被廣泛採用的客戶端應用打包和部署工具，其簡潔的設計和易用的體驗得到了使用者的認可並形成了自己的生態，到如今已有近萬個應用使用 Helm Chart 的方式打包。Helm 的設計理念足夠簡潔，甚至可以歸納為以下兩條：

**1. 對複雜的 Kubernetes API 做打包和模板化，抽象並簡化為少量引數。**

**2. 給出應用生命週期解決方案：製作、上傳（託管）、版本化、分發（發現）、部署。**

這兩條設計原則保證了 Helm 足夠靈活，同時也足夠簡單，能夠涵蓋全部的 Kubernetes API，很好的解決了雲原生應用一次性/交付的場景。然而對於具備一定規模的企業而言，使用 Helm 做軟體的持續交付就出現了不小的挑戰。

## Helm 持續交付的挑戰

Helm 設計之初就為了保證其簡單易用，放棄了複雜的元件編排。所以在應用部署時，**Helm 是一股腦將所有的資源交付到 Kubernetes 叢集中，期望透過 Kubernetes 面向終態的自愈能力，自動化的解決應用的依賴和編排問題。** 這樣的設計在首次部署時可能沒有問題，然而對於具備一定規模的企業生產環境而言，就顯得過於理想化了。

一方面，在應用升級時一股腦將資源全部更新很容易因為部分服務短暫的不可用造成整體的服務中斷；另一方面，如果軟體存在 BUG，也無法及時回滾，很容易將影響範圍擴大，難以控制。在某些更嚴重的場景下，如存在生產環境部分配置被運維人工修改過，由於 Helm 一次性部署會將原有的修改全部覆蓋，而 Helm 之前的版本與生產環境可能並不一致，導致回滾也無法恢復，形成更大面積的故障。

由此可見，**當具備一定規模以後，軟體在生產環境的灰度和回滾的能力極其重要，而 Helm 自身並不能保證足夠的穩定性。**

## 如何針對 Helm 做金絲雀釋出？

通常情況下，一個嚴謹的軟體升級過程會遵從類似如下流程：大致分成三個階段，第一階段升級少量（如 20% ）的例項，並切換少量流量到新版本，完成這個階段後先暫停升級。經過人工確認之後繼續第二個階段，升級更大比例（如 90% ）的例項和流量，再次暫停等待人工確認。最後階段將全量升級到新版本並驗證完畢，從而完成整個釋出過程。如果升級期間發現包括業務指標在內的任何異常，例如 CPU 或 memory 異常使用率升高或請求 500 日誌過多等情況，可以快速回滾。

![1.jpeg](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/9907b20b200a4e7fad9f97b12581bd37~tplv-k3u1fbpfcp-zoom-1.image "1.jpeg")

上面就是一個典型的金絲雀釋出的場景，那麼針對 Helm Chart 應用，我們該如何完成上面這個流程呢？業界的典型做法通常有如下兩種：

1.  修改 Helm Chart，將工作負載變成兩份，並分別暴露出不同的 Helm 引數，在釋出時不斷修改兩份工作負載的映象、例項數和流量比例，從而實現灰度釋出。

2.  修改 Helm Chart，將原先的基礎工作負載修改為具備同樣功能但是具備灰度釋出能力的自定義工作負載，並暴露出 Helm 引數，在釋出是操縱這些灰度釋出的 CRD。

這兩個方案都很複雜，有不小的改造成本，尤其是**當你的 Helm Chart 是第三方元件無法修改或自身不具備維護 Helm Chart 能力時，這些方法都是不可行的。** 即使真的去改造了，相比於原先簡單的工作負載模式，也存在不小的穩定性風險。究其原因，還是在於 **Helm 本身的定位只是一個包管理工具，設計時並不考慮灰度釋出、也不針對工作負載做管理。**

事實上，當我們跟社群的大量使用者深入交流以後，我們發現大多數使用者的應用並不複雜，類別都是諸如 Deployment、StatefulSet 這些經典的型別。所以，我們透過 KubeVela 強大的外掛機制，聯合 OpenKruise 社群 **[** **1]** 做了一款針對這些限定型別的金絲雀釋出外掛。**這款外掛幫助你不做任何遷移改造，輕鬆完成 Helm Chart 的灰度釋出。** 不僅如此，如果你的 Helm Chart 比較複雜，你完全可以針對你的場景定製一個外掛，獲得同樣的體驗。

下面我們透過一個實際的例子（以 Deployment 工作負載為例），手把手帶你感受一下完整的流程。

## 使用 KubeVela 做金絲雀釋出

### 準備環境

-   安裝 KubeVela

```
curl -fsSl https://static.kubevela.net/script/install-velad.sh | bash
velad install
```

檢視文末文件 1 **[** **2]** 以瞭解更多安裝細節。

-   啟用相關的 addon

```
vela addon enable fluxcd
vela addon enable ingress-nginx
vela addon enable kruise-rollout
vela addon enable velaux
```

在這一步中，啟動了以下幾個外掛：

1) fluxcd 外掛幫助我們具備 helm 交付的能力；

2) ingress-nginx 外掛用於提供金絲雀釋出的流量管理能力；

3) kruise-rollout 提供金絲雀釋出能力；

4) velaux 外掛則提供介面操作和視覺化。

-   將 nginx ingress-controller  的埠對映到本地

```
vela port-forward addon-ingress-nginx -n vela-system
```

### 首次部署

透過執行下面的命令，第一次釋出 helm 應用。在這一步中，我們透過 vela 的  CLI 工具部署，如果你熟悉 Kubernetes，也可以透過 kubectl apply 部署，效果完全相同。

```
cat <<eof vela="" up="" apiversion:="" core.oam.dev="" kind:="" application="" metadata:="" name:="" canary-demo="" annotations:="" app.oam.dev="" v1="" spec:="" components:="" type:="" helm="" properties:="" repotype:="" url:="" chart:="" version:="" traits:="" kruise-rollout="" canary:="" the="" first="" batch="" of="" canary="" releases="" pods="" and="" traffic="" imported="" to="" new="" version="" require="" manual="" confirmation="" before="" subsequent="" are="" completed="" steps:="" weight:="" second="" version.="" trafficroutings:="" nginx="" eof="" chart="" deployment="" ingress="" curl="" canary-demo.com="" http:="" demo:="" velaux="" yaml="" cat="" v2="" upgade="" annotation="" tag="" trait="" cli="" workflow="" resume="" demo="" suspend="" rollout="" default="" in="" cluster="" suspended.="" successfully="" workflow:="" rollback="" spec="" successfully.="" status="" rollback.="" rolloutapplication="" outdated="" revision="" cleaned="" up.="" k8s="" statefulset="" openkruise="" cloneset="" nginx-ingress-controller="" servcie="" controller-manager="" pod="" deployemnt="" service="" kubevela="" istio="" addon="" servicemesh="" header="" cookie="" workload="" argocd="" fluxcd=""></eof>*

*[2] 文件 1：*

*<https:>*

*[3] chart：*

*<https:>*

*[4] 文件 2：*

*<https:>*

*[5] 文件 3：*

*<https:>

*[6] API ：*

*<https:></https:>*

*[7] 文件 4：*

*<https:>*

*[8] 編寫外掛：*

*<https:>*

*[9] Addon 的倉庫地址：*

*<https:>*

您可以透過如下材料瞭解更多關於 KubeVela 以及 OAM 專案的細節：

-   專案程式碼庫：github.com/oam-dev/kubevela 歡迎 Star/Watch/Fork！

-   專案官方主頁與文件：kubevela.io ，從 1.1 版本開始，已提供中文、英文文件，更多語言文件歡迎開發者進行翻譯。

-   專案釘釘群：23310022；Slack：CNCF #kubevela Channel

-   加入微信群：請先新增以下 maintainer 微訊號，表明進入 KubeVela 使用者群：

![6.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/941fd9af525e457b8edfce20d94ff37d~tplv-k3u1fbpfcp-zoom-1.image "6.png")

戳[此處](https://kubevela.io/)：檢視 KubeVela 專案官網！！</https:></https:></https:></https:></https:></https:></https:>

你要的 Helm Chart 應用金絲雀釋出終於來了！

相關文章