*作者：趙明山（立衡）*

## 前言

Kruise Rollout **[** **1]** 是 OpenKruise 社群開源的漸進式交付框架。Kruise Rollout 支援配合流量和例項灰度的金絲雀釋出、藍綠髮布、A/B Testing 釋出，以及釋出過程能夠基於 Prometheus Metrics 指標自動化分批與暫停，並提供旁路的無感對接、相容已有的多種工作負載（Deployment、CloneSet）。

## Gateway API

Ingress API 是 K8s 中針對服務閘道器的抽象，也是目前 K8s 社群中使用最為廣泛的閘道器資源，其中最具代表性的有 Nginx Ingress Controller。但是 Ingress 資源也存在一些問題，主要是 Ingress 定義比較單一，不能很好的滿足一些複雜的網路需求。很多場景下 Ingress 控制器都需要透過定義 Annotations 或者 CRD 的方式來進行擴充套件，比如，Istio 就擴充套件了 Virtual Service、DestinationRule 資源。

為了解決上述問題，推動社群使用統一的標準，SIG-NETWORK 社群提出了 Gateway API 資源，它是 Kubernetes 中的一個 API 資源集合，包括 GatewayClass、Gateway、HTTPRoute、TCPRoute、Service 等，這些資源共同為各種網路用例構建模型。目前 Istio、Nginx、Kong 等諸多社群開源專案都已經實現了該介面。而 Kruise Rollout 作為漸進式交付框架，理所當然的需要支援，如下是使用 Gateway API 進行金絲雀釋出的例子：

```
apiVersion: gateway.networking.k8s.io/v1alpha2
kind: HTTPRoute
metadata:
  name: echoserver
spec:
  hostnames:
  - test.app.domain
  rules:
  - backendRefs:
    - group: ""
      name: echoserver
      port: 80
---
apiVersion: rollouts.kruise.io/v1alpha1
kind: Rollout
spec:
  objectRef:
    ...
  strategy:
    canary:
      steps:
      - weight: 20
        pause: {}
      trafficRoutings:
      - service: echoserver
        gateway:
          httpRouteName: echoserver
```

## StatefulSet & Advanced StatefulSet 分批發布

Kruise Rollout 在 v0.1.0 版本已經支援了無狀態應用（Deployment 和 CloneSet）的分批發布能力，而有狀態的應用同樣有類似的訴求。社群 StatefulSet 本身支援釋出過程中保留舊版本 Pod 數量的能力（Order 小於 Partition 的 Pod 保留舊版本），所以 Kruise Rollout 透過該特性也可以非常方便的整合有狀態工作負載（包括：Kruise 擴充套件 的 Advanced StatefulSet）。如下是一個分三批發布的例子：

```
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: echoserver
spec:
  replicas: 5
  template:
    spec:
      containers:
        - name: echoserver
          image: cilium/echoserver:latest
---
apiVersion: rollouts.kruise.io/v1alpha1
kind: Rollout
metadata:
  name: rollouts-demo
spec:
  objectRef:
    workloadRef:
      apiVersion: apps/v1
      kind: StatefulSet
      name: echoserver
  strategy:
    canary:
      steps:
      - replicas: 1
        pause: {}
      - replicas: 2
        pause: {duration: 60}
      - replicas: 2
```

![1.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/9306a3937c1946f3b9d60d377c27a5c4~tplv-k3u1fbpfcp-zoom-1.image "1.png")

## Rollout 批次打標能力

Kruise Rollout 在設計之初就考慮了很多易用性的問題，它可以與社群很多優秀部署方案快速整合，比如：使用者可以使用 Helm 完成應用的 Rollout 交付。隨著 Kruise Rollout 使用的使用者以及規模的增大，對易用性方面又提出了新的要求，例如：

-   **金絲雀釋出過程中，發現業務監控有些許的異常，希望能快速的過濾出第一批發布的 Pod 排查問題**

-   **容器平臺產品規劃有釋出詳情頁，希望能夠精準的展示每次批次的 Pod，以及 Rollout 的進度、過程**

為了滿足上述需求，Kruise Rollout 新增了“Pod 批次打標”能力，在 Rollout 過程中能夠對每一批次的 Pod 打上對應批次的 Label[apps.kruise.io/rollout-batch-id]={Value為對應的批次，如：1，2，3...}，用法如下：

```
apiVersion: rollouts.kruise.io/v1alpha1
kind: Rollout
metadata:
  name: rollouts-demo
spec:
  ...
  # required
  rolloutID: v1 
```

-   rolloutID 是針對每次釋出的一個釋出 ID。該欄位由上層 PaaS 平臺或使用者填寫，可以是任意的字串，前後兩次釋出需要不同，例如：webserver-20220728120533。為什麼一定需要 rolloutID？主要是由於 CloneSet 支援原地升級，針對這種場景 Pod 上面包含的釋出批次 Label 有可能是上次釋出留下的，所以與 rolloutID 共同使用可以標記此次釋出的任意批次。

![2.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/03a3bbc6f54847f791db4c4a3c158050~tplv-k3u1fbpfcp-zoom-1.image "2.png")

## KubeVela 基於 Kruise Rollout 實現金絲雀釋出能力

KubeVela **[2** **]** 是一款基於 OAM 模型的雲原生應用管理平臺，具有完善的應用交付、應用分發以及多叢集管理等能力。目前 Kruise Rollout 已經整合到 KubeVela 之中，**透過 trait 的方式可以非常便捷的實現 Helm Charts 金絲雀釋出能力**，詳情請參考文末文件 **[** **3]** ，如下：

```
apiVersion: core.oam.dev/v1beta1
kind: Application
spec:
  components:
  - name: canary-demo
    type: webservice
    properties:
      image: barnett/canarydemo:v1
    traits:
    - type: kruise-rollout
      properties:
        canary:
          steps:
          # The first batch of Canary releases 20% Pods, and 20% traffic imported to the new version, require manual confirmation before subsequent releases are completed
          - weight: 20
            trafficRoutings:
            - type: nginx
```

## 最後

Kruise Rollout 作為一種旁路式的漸進式交付框架，能夠非常方便的與社群內優秀的應用交付平臺整合。使用者基本上不需要做額外的改動，只需要一份 Kruise Rollout CRD 定義即可。

歡迎大家適用，如果中間遇到任何問題可以 Issue 或者群裡溝通。

***參考連結：***

*[1] Kruise Rollout：*

*<https:>*

**[2]* KubeVela*：

*<https:></https:>*

**[3]* 文件：*

*<https:>*

*Github：*

*<https:>*

*Official：*

*<https:></https:>*

*Slack: Channel in Kubernetes Slack*

釘釘掃碼加入OpenKruise 社群交流群：

![3.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/aed2dc1ec43c4ee8aac33b20f8847595~tplv-k3u1fbpfcp-zoom-1.image "3.png")

戳[此處](https://openkruise.io/)，檢視 OpenKruise 專案官方主頁與文件！</https:></https:></https:>

Kruise Rollout v0.2.0 版本釋出：支援 Gateway API、StatefulSet 分批發布等能力

相關文章