k8s滚动更新(六)

摘要:
实用的滚动更新是一次只更新少量副本,成功后再更新更多副本,最后完成所有副本的更新。滚动更新的最大好处是零停机。在整个更新过程中始终有一个副本在运行,从而确保了业务连续性。接下来,我们部署三副本应用程序。初始图像是httpd:2.2.31,然后将其更新为httpd:2.2.32。[ root@ken~]#kubectlapply fhttpd.ymldeeploy.apps/httpdconfigured[root@ken~]#kubectlgetdeployment-wideNAMEREADYUP-TO-DATEAVAILABLEAGECONTAINERSIMAGESSELECTORhttpd3/3134m2httpdhttpd:2.2.32run=httpd[root@ken~]#Kubenctlgetrplicatewide#此步骤需要几分钟才能切换到32版本NAMEDERSIREDCURRENTREADEADAGECONTAINERSIMAGESEELECTOR httpd-6cf6bf9f573332m47shttpdhttpd:2.2.32pod template hash=6cf6bf9f47,run=httpdhttpd-76cfb94bf40006m30shttpd:2.2.31od template hash=76cf94bf4,run=httpsd[root@ken~]#Kubenctlgetpod-ownideNAMEREADYSTATUSRESTARTSAGEIPNODENOMINATED NORDEREADINESSGATEShttpd-6cf6bf9f57-5md941/Running02m58s10.244.2.24host2httpd-6cf6 9f57-nvxnc1/Running075s10.244.1.35host1httpd-6cf6 9f 57-v7lpg1/1Running022s10.244.136host1发现以下更改:Deploymenthttpd:2.2.32,并且新创建了ReplicaSethttpd-6cf6bf9f57,映像为httpd:2.2.32,并管理了三个新的Pod。

实践

滚动更新是一次只更新一小部分副本,成功后,再更新更多的副本,最终完成所有副本的更新。滚动更新的最大的好处是零停机,整个更新过程始终有副本在运行,从而保证了业务的连续性。

下面我们部署三副本应用,初始镜像为 httpd:2.2.31,然后将其更新到 httpd:2.2.32。

第一步: httpd:2.2.31 的配置文件如下:

 
[root@ken ~]# cat httpd.yml 
apiVersion: apps/v1beta1
kind: Deployment
metadata:
  name: httpd
spec:
  replicas: 3
  template:
    metadata:
      labels:
        run: httpd
    spec:
      containers:
      - name: httpd
        image: httpd:2.2.31
        ports:
        - containerPort: 80
 

第二步:部署应用并查看

 
[root@ken ~]# kubectl apply -f httpd.yml
deployment.apps/httpd created

[root@ken ~]# kubectl get deployment -o wide
NAME    READY   UP-TO-DATE   AVAILABLE   AGE   CONTAINERS   IMAGES         SELECTOR
httpd   0/3     3            0           10s   httpd        httpd:2.2.31   run=httpd
[root@ken ~]# kubectl get replicaset -o wide
NAME             DESIRED CURRENT READY AGE CONTAINERS IMAGES        SELECTOR
httpd-76cfb94bf4 3          3      0   23s  httpd    httpd:2.2.31 pod-template-hash=76cfb94bf4,run=httpd
[root@ken ~]# kubectl get pod -o wide
NAME                     READY   STATUS    RESTARTS   AGE    IP            NODE    NOMINATED NODE   READINESS GATES
httpd-76cfb94bf4-629s2   1/1     Running   0          113s   10.244.1.34   host1   <none>           <none>
httpd-76cfb94bf4-lt9wb   1/1     Running   0          113s   10.244.1.33   host1   <none>           <none>
httpd-76cfb94bf4-n62nj   1/1     Running   0          113s   10.244.2.23   host2   <none>           <none>
 

部署过程如下:

创建 Deployment httpd

创建 ReplicaSet httpd-76cfb94bf4

创建三个 Pod

当前镜像为 httpd:2.2.31

第三步:将配置文件中 httpd:2.2.31 替换为 httpd:2.2.32,再次执行 kubectl apply。

 
[root@ken ~]# kubectl apply -f httpd.yml
deployment.apps/httpd configured

[root@ken ~]# kubectl get deployment -o wide
NAME    READY   UP-TO-DATE   AVAILABLE   AGE    CONTAINERS   IMAGES         SELECTOR
httpd   3/3     1            3           4m2s   httpd        httpd:2.2.32   run=httpd

[root@ken ~]# kubectl get replicaset -o wide  #这一步要稍等几分钟才会切换到32版本
NAME               DESIRED   CURRENT   READY   AGE     CONTAINERS   IMAGES         SELECTOR
httpd-6cf6bf9f57   3         3         3       2m47s   httpd        httpd:2.2.32   pod-template-hash=6cf6bf9f57,run=httpd
httpd-76cfb94bf4   0         0         0       6m30s   httpd        httpd:2.2.31   pod-template-hash=76cfb94bf4,run=httpd

[root@ken ~]# kubectl get pod -o wide
NAME                     READY   STATUS    RESTARTS   AGE     IP            NODE    NOMINATED NODE   READINESS GATES
httpd-6cf6bf9f57-5md94   1/1     Running   0          2m58s   10.244.2.24   host2   <none>           <none>
httpd-6cf6bf9f57-nvxnc   1/1     Running   0          75s     10.244.1.35   host1   <none>           <none>
httpd-6cf6bf9f57-v7lpg   1/1     Running   0          22s     10.244.1.36   host1   <none>           <none>
 

我们发现了如下变化:

Deployment httpd 的镜像更新为 httpd:2.2.32

新创建了 ReplicaSethttpd-6cf6bf9f57,镜像为 httpd:2.2.32,并且管理了三个新的 Pod。

之前的 ReplicaSet httpd-76cfb94bf4里面已经没有任何 Pod。

结论是:ReplicaSethttpd-76cfb94bf4的三个 httpd:2.2.31 Pod 已经被 ReplicaSethttpd-6cf6bf9f57的三个 httpd:2.2.32 Pod 替换了。

第四步:具体过程可以通过 kubectl describe deployment httpd 查看。

 
[root@ken ~]# kubectl describe deployment httpd
...
Events:
  Type    Reason             Age    From                   Message
  ----    ------             ----   ----                   -------
  Normal  ScalingReplicaSet  9m11s  deployment-controller  Scaled up replica set httpd-76cfb94bf4 to 3
  Normal  ScalingReplicaSet  5m28s  deployment-controller  Scaled up replica set httpd-6cf6bf9f57 to 1
  Normal  ScalingReplicaSet  3m45s  deployment-controller  Scaled down replica set httpd-76cfb94bf4 to 2
  Normal  ScalingReplicaSet  3m45s  deployment-controller  Scaled up replica set httpd-6cf6bf9f57 to 2
  Normal  ScalingReplicaSet  2m52s  deployment-controller  Scaled down replica set httpd-76cfb94bf4 to 1
  Normal  ScalingReplicaSet  2m52s  deployment-controller  Scaled up replica set httpd-6cf6bf9f57 to 3
  Normal  ScalingReplicaSet  2m50s  deployment-controller  Scaled down replica set httpd-76cfb94bf4 to 0
 

每次只更新替换一个 Pod:

ReplicaSet httpd-6cf6bf9f57 增加一个 Pod,总数为 1。

ReplicaSet httpd-76cfb94bf4 减少一个 Pod,总数为 2。

ReplicaSet httpd-6cf6bf9f57 增加一个 Pod,总数为 2。

ReplicaSet httpd-76cfb94bf4 减少一个 Pod,总数为 1。

ReplicaSet httpd-6cf6bf9f57 增加一个 Pod,总数为 3。

ReplicaSet httpd-76cfb94bf4 减少一个 Pod,总数为 0。

每次替换的 Pod 数量是可以定制的。Kubernetes 提供了两个参数 maxSurge 和 maxUnavailable 来精细控制 Pod 的替换数量,我们将在后面结合 Health Check 特性一起讨论。

更新回滚

kubectl apply 每次更新应用时 Kubernetes 都会记录下当前的配置,保存为一个 revision(版次),这样就可以回滚到某个特定 revision。

默认配置下,Kubernetes 只会保留最近的几个 revision,可以在 Deployment 配置文件中通过 revisionHistoryLimit 属性增加 revision 数量。

第一步:下面实践回滚功能。

应用有如下三个配置文件 httpd.v1.yml,httpd.v2.yml 和 httpd.v3.yml,分别对应不同的 httpd 镜像 2.4.16,2.4.17 和 2.4.18:

k8s滚动更新(六)第1张k8s滚动更新(六)第2张

k8s滚动更新(六)第3张k8s滚动更新(六)第4张

k8s滚动更新(六)第5张k8s滚动更新(六)第6张

第二步:部署应用并更新

后面一个部署的应用,会覆盖掉前面的(名称相同)

 
[root@ken ~]# kubectl apply -f httpd_v1.yml --record
deployment.apps/httpd created
[root@ken ~]# kubectl get deployment httpd -o wide
NAME    READY   UP-TO-DATE   AVAILABLE   AGE   CONTAINERS   IMAGES         SELECTOR
httpd   3/3     3            3           18s   httpd        httpd:2.4.16   run=httpd


[root@ken ~]# kubectl apply -f httpd_v2.yml --record
deployment.apps/httpd configured
[root@ken ~]# kubectl get deployment httpd -o wide
NAME    READY   UP-TO-DATE   AVAILABLE   AGE   CONTAINERS   IMAGES         SELECTOR
httpd   3/3     2            3           75s   httpd        httpd:2.4.17   run=httpd

[root@ken ~]# kubectl apply -f httpd_v3.yml --record
deployment.apps/httpd configured
[root@ken ~]# kubectl get deployment httpd -o wide
NAME    READY   UP-TO-DATE   AVAILABLE   AGE   CONTAINERS   IMAGES         SELECTOR
httpd   3/3     1            3           94s   httpd        httpd:2.4.18   run=httpd
 

–record 的作用是将当前命令记录到 revision 记录中,这样我们就可以知道每个 revison 对应的是哪个配置文件。

第三步:通过 kubectl rollout history deployment httpd 查看 revison 历史记录。

[root@ken ~]# kubectl rollout history deployment httpd
deployment.extensions/httpd 
REVISION  CHANGE-CAUSE
1         kubectl apply --filename=httpd_v1.yml --record=true
2         kubectl apply --filename=httpd_v2.yml --record=true
3         kubectl apply --filename=httpd_v3.yml --record=true

CHANGE-CAUSE 就是 –record 的结果。

第四步:如果要回滚到某个版本,比如 revision 1,可以执行命令 kubectl rollout undo deployment httpd –to-revision=1:

[root@ken ~]# kubectl rollout undo deployment httpd --to-revision=1
deployment.extensions/httpd rolled back
[root@ken ~]# kubectl get deployment httpd -o wide
NAME    READY   UP-TO-DATE   AVAILABLE   AGE     CONTAINERS   IMAGES         SELECTOR
httpd   3/3     3            3           5m26s   httpd        httpd:2.4.16   run=httpd

第五步:此时,revison 历史记录也会发生相应变化。

[root@ken ~]# kubectl rollout history deployment httpd
deployment.extensions/httpd 
REVISION  CHANGE-CAUSE
2         kubectl apply --filename=httpd_v2.yml --record=true
3         kubectl apply --filename=httpd_v3.yml --record=true
4         kubectl apply --filename=httpd_v1.yml --record=true

revison 1 变成了 revison 4。不过我们可以通过 CHANGE-CAUSE 知道每个 revison 的具体含义。所以一定要在执行 kubectl apply 时加上 –record参数。

免责声明:文章转载自《k8s滚动更新(六)》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇ArcGIS中的三种查询有向图邻接矩阵的幂敛指数与周期【图论】下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

docker run hangs问题排查记录

1、故障描述   这两天遇到一个非常诡异的问题,现在将完整的故障描述如下: 1)最初是同事跟我反馈k8s集群中有个worker node状态变为NoReady,该node的kubelet的error日志中发现大量这种日志 E0603 01:50:51.455117 76268 remote_runtime.go:332] ExecSync 1f0e3a...

k8s 使用configMap

需求:制作镜像的时候有些配置信息,需要单独保存。 1. 建立configMap 1.1 由配置文件创建 比如说配置信息保存在一个文件里my.cnf,里面存了key=value一行一个的键值对。 创建命令: kubectl create configMap myMap --from-file=my.cnf (多个配置文件后面接多个--from-file 或者...

istio 学习之 手动注入sidecar

istio 创建pod的时候会给默认自动注入的命名空间 注入sidecar ,sidecar中包含envoy组件和pilot-agent组件 ,这两个共同组成sidecar。 这次的目的就是为了观察istio 注入的过程。 首先我们新创建一个test 命名空间 [root@istio-master test]# kubectl create namespa...

K8s集群认证之RBAC

kubernetes认证,授权概括总结: RBAC简明总结摘要:API Server认证授权过程:subject(主体)----->认证----->授权【action(可做什么)】------>准入控制【Object(能对那些资源对象做操作)】认证:有多种方式,比较常用的:token,tls,user/password账号:k8s中账号的...

升级Kubernetes 1.18前,你不得不知的9件事

本文来自Rancher Labs 昨天Kubernetes最新版本v1.18已经发布,其包含了38项功能增强,其中15项为稳定版功能、11项beta版功能以及12项alpha版功能。在本文中,我们将探索其中一些功能,希望能帮助你决定是否需要升级。那么,我们现在开始吧! 将Service Account Token作为通用身份验证方法 Kubernetes...

kubernetes之健康状态检测

1.说明容器探针: kubelet 对容器执行的定期诊断探针执行方式: LivenessProbe: 判断容器是否存活 running状态, 如果不健康kubelet就会杀掉pod,根据重启策略RestartPolicy进行相应的处理 ReadinessProbe: 判断容器是否处于可用Ready状态, 达到ready状态表示pod可以接受请求, 如果...