整體架構

我們以如下 Demo 為例：

為了保證穩定，我們約定如下上線流程：

其中，在灰度驗證中，有幾種不同的策略：

直接使用線上小部分流量來測試（按照百分比放量）
從線上按照特定規則選擇流量（比如特定的 header、特定的 cookie 等）
在客戶端或瀏覽器上標識出流量是否灰度（比如通過 header 傳遞）

部署應用&建立泳道

按照參考文件部署應用後，我們首先要區分線上流量和灰度流量。

建立泳道組，將整個鏈路涉及到的應用全選：

然後建立泳道組，將符合規則的應用劃入 gray 泳道：

注：沒有匹配的流量，會走到基線環境，也就是沒有打標的應用節點上。

配置完成後，訪問閘道器，如果不符合灰度規則，走基線環境：

如何符合灰度規則，走灰度環境：

配置 Jenkins 流水線

本文實踐需要將原始碼打包後執行映象推送，請確保 Jenkins 有許可權推送到映象倉庫中。具體操作，請參見使用 kaniko 構建和推送容器映象。

在 Jenkins 名稱空間下使用生成的 config.json 檔案建立名為 jenkins-docker-cfg 的 Secret。

kubectl create secret generic jenkins-docker-cfg -n jenkins --from-file=/root/.docker/config.json

在 Jenkins 中建立全鏈路灰度釋出流水線

基於 Jenkins 實現自動化釋出的流水線，通過該流水線可以使應用釋出具備可灰度、可觀測、可回滾的安全生產三板斧能力。

在 Jenkins 控制檯左側導航欄單擊新建任務。
輸入任務名稱，選擇流水線，然後單擊確定。
在頂部選單欄單擊流水線頁籤，在流水線區域配置相關引數選擇，輸入指令碼路徑，然後單擊儲存。

- 定義：選擇 Pipeline script from SCM。
- SCM：選擇 Git。
- Repository URL：輸入 Git 倉庫的 URL。
- 指令碼路徑：輸入 Jenkinsfile。

您可以參考以下的檔案填寫好指定的引數，當然您也可以根據需求編寫 Jenkinsfile ，並上傳至 Git 的指定路徑下（流水線中指定的指令碼路徑）。

```

!groovy

pipeline { // 定義本次構建使用哪個標籤的構建環境，本示例中為 “slave-pipeline” agent{ node{ label 'slave-pipeline' } } //常量引數，初始確定後一般不需更改 environment{ IMAGE = sh(returnStdout: true,script: 'echo registry.$image_region.aliyuncs.com/$image_namespace/$image_reponame:$image_tag').trim() BRANCH = sh(returnStdout: true,script: 'echo $branch').trim() } options { //保持構建的最大個數 buildDiscarder(logRotator(numToKeepStr: '10')) } parameters { string(name: 'image_region', defaultValue: 'cn-shanghai') string(name: 'image_namespace', defaultValue: 'yizhan') string(name: 'image_reponame', defaultValue: 'spring-cloud-a') string(name: 'image_tag', defaultValue: 'gray') string(name: 'branch', defaultValue: 'master') string(name: 'number_of_pods', defaultValue: '2') } //pipeline的各個階段場景 stages { stage('程式碼打包') { steps{ container("maven") { echo "映象構建......" sh "cd A && mvn clean package" } } } stage('映象構建及釋出'){ steps{ container("kaniko") { sh "kaniko -f pwd/A/Dockerfile -c pwd/A --destination=${IMAGE} --skip-tls-verify" } } } stage('灰度部署') { steps{ container('kubectl') { echo "灰度部署......" sh "cd A && sed -i -E "s/${env.image_reponame}:.+/${env.image_reponame}:${env.image_tag}/" A-gray-deployment.yaml" sh "cd A && sed -i -E "s/replicas:.+/replicas: ${env.number_of_pods}/" A-gray-deployment.yaml" sh "kubectl apply -f A/A-gray-deployment.yaml -n default" } } } stage('結束灰度') { input { message "請確認是否全量釋出" ok "確認" parameters { string(name: 'continue', defaultValue: 'true', description: 'true為全量釋出，其他為回滾') } } steps{ script { env.continue = sh (script: 'echo ${continue}', returnStdout: true).trim() if (env.continue.equals('true')) { container('kubectl') { echo "全量釋出......" sh "cd A && sed -i -E "s/${env.image_reponame}:.+/${env.image_reponame}:${env.image_tag}/" A-deployment.yaml" sh "cd A && sed -i -E "s/replicas:.+/replicas: ${env.number_of_pods}/" A-deployment.yaml" sh "kubectl apply -f A/A-deployment.yaml -n default" } } else { echo '回滾' } container('kubectl') { sh "kubectl delete -f A/A-gray-deployment.yaml -n default" } } } } } } ```