Optimal Canary Deployments using Istio and how it scores over Spring Cloud and Kubernetes Presented by Archna Gupta What is a Canary Release or Deployment? • A canary deployment, or canary release test. Deployment Canary Releases Using Kubernetes Deployment POD POD POD POD S E R V I C E (Load balancer) www.my-application.com External Traffic 75% 25% Deployment Canary Releases Using Kubernetes Deployment Canary Releases Using Kubernetes Deployment POD S E R V I C E (Load balancer) www.my-application.com External Traffic POD POD 0% 100% Deployment Deployment Deployment Canary Releases

2. 安装和配置 OPENSHIFT UPDATE SERVICE 2.3. 了解升级频道和发行版本 2.4. 使用 WEB 控制台更新集群 2.5. 使用 CLI 更新集群 2.6. 执行 CANARY ROLLOUT 更新 2.7. 更新包含使用 RHEL 的计算（COMPUTE）系统的集群 2.8. 更新受限网络集群 第 第 3 章 章 安装和配置 安装和配置 OPENSHIFT UPDATE stable 频道的使用和策略 4.1.7. 受限网络集群 4.1.8. 在频道间切换 第 第 5 章 章 使用 使用 WEB 控制台更新集群 控制台更新集群 5.1. 先决条件 5.2. 执行 CANARY ROLLOUT 更新 5.3. 使用WEB控制台更新集群 5.4. 使用 WEB 控制台更改更新服务器 第 第 6 章 章 使用 使用 CLI 更新集群 更新集群 4 4 4 6 6 CLI 更新集群 6.3. 使用 CLI 更改更新服务器 第 第 7 章 章 执 执行 行 CANARY ROLLOUT 更新 更新 7.1. 关于 CANARY ROLLOUT 更新过程和 MCP 7.2. 关于执行 CANARY ROLLOUT 更新 7.3. 创建机器配置池来执行 CANARY ROLLOUT 更新 7.4. 暂停机器配置池 7.5. 执行集群更新 7.6. 取消暂停机器配置池

(KMM) 模块 第 第 3 章 章 执 执行集群更新 行集群更新 3.1. 使用 CLI 更新集群 3.2. 使用 WEB 控制台更新集群 3.3. 执行 EUS 到 EUS 更新 3.4. 执行 CANARY ROLLOUT 更新 3.5. 更新包含使用 RHEL 的计算（COMPUTE）系统的集群 3.6. 在断开连接的环境中更新集群 3.7. 更新在 VSPHERE 上运行的节点上运行的硬件 3 已安装的 Operator 的更多信息，请参阅更新已安装的 Operator。 确保所有机器配置池 (MCP) 都正在运行且未暂停。在更新过程中跳过与暂停 MCP 关联的节点。 如果要执行 canary rollout 更新策略，可以暂停 MCP。 如果您的集群使用手动维护的凭证，请更新新发行版本的云供应商资源。如需更多信息，包括如 何确定这是集群的要求，请参阅准备使用手动维护的凭证更新集群。 阅"添加资源"部分中的"更新已安装的 Operator"部分，如有必要，更新已安装的 Operator。 您的机器配置池 (MCP) 正在运行且未暂停。在更新过程中跳过与暂停 MCP 关联的节点。如果要 执行 canary rollout 更新策略，可以暂停 MCP。 您的 RHEL7 worker 替换为 RHEL8 或 RHCOS worker。红帽不支持对 RHEL worker 的 从 RHEL7 到 RHEL8

experience and make the most of available resources. Progressive delivery includes approaches such as canary releasing and blue-green deployments. Flagger is an open source GitOps tool that is purpose-built MediaMarktSaturn uses Flagger to automate canary releases in a GitOps pipeline. Whenever the GitOps operator, in their case, Flux, detects a new version, Flagger spins up a new canary release and shifts traffic gradually traffic. Every 5 minutes, 5% of the traffic is moved from the primary to the canary version. If the release goes as planned, the canary will end up with 100% of the traffic and the old version will be retired

Kubernetes上的灰度发布 灰度发布：蓝绿 灰度发布：A/B Testing 灰度发布：Canary releases 灰度发布：基于Kubernetes RC Version2 SVC SVC Pod1 Pod2 Pod3 SVC Pod1 Pod2 Version1(canary) 40% svcB svcA KubeAPIServer 60% Scheduler 灰度发布：基于Kubernetes + Loadbalancer SVC svc1 SVC svc1 SVC svc1 SVC svc1 SVC svc1 SVC svc1 prod canary KubeAPIServer Ingress- Controller List/watch reLoad Istio灰度发布：基于权重 apiVersion: … kind: VirtualService Pod1 Pod2 Version1(canary) 20% svcB svcA Rules API Pilot 80% Istio 灰度发布：基于请求内容 Version2 Envoy SVC Envoy SVC Pod1 Pod2 Pod3 Envoy SVC Pod1 Pod2 Version1(canary) group=dev svcB svcA

Kubernetes上的灰度发布17 灰度发布：蓝绿18 灰度发布：A/B Testing19 灰度发布：Canary releases20 灰度发布：基于Kubernetes RC Version2 SVC SVC Pod1 Pod2 Pod3 SVC Pod1 Pod2 Version1(canary) 40% svcB svcA KubeAPIServer 60% Scheduler 灰度发布：基于Kubernetes + Loadbalancer SVC svc1 SVC svc1 SVC svc1 SVC svc1 SVC svc1 SVC svc1 prod canary KubeAPIServer Ingress-Controller List/watch reLoad22 Istio灰度发布：基于权重 apiVersion: … kind: VirtualService Pod1 Pod2 Version1(canary) 20% svcB svcA Rules API Pilot 80%23 Istio 灰度发布：基于请求内容 Version2 Envoy SVC Envoy SVC Pod1 Pod2 Pod3 Envoy SVC Pod1 Pod2 Version1(canary) group=dev svcB svcA

Agenda 1. Intro 2. GitOps 3. ArgoCD 4. Demo: Gitops Deployment 5. ArgoCD Rollouts 6. Demo: Canary Deployment @codefresh https://github.com/brandonphillips/express-microservice https://github. Istio, Linkerd (SMI), and more @codefresh Argo Rollout Advanced deployment CRD for Blue Green and Canary on K8s https://argoproj.github.io/argo-rollouts/ ● Autoscaling: Anti-affinity and horizontal pod Commit 6. Get latest MyApp source code 2. Trigger CI 3. Updates rollout manifest 4. Trigger canary CD pipeline CI/CD Platform Updated State Current State Updated State 5. Call ArgoCD to rollout

NoExecute 效果的污点配置了 infra 节点，Ingress Operator 的 canary pod 不会被调度到这些 infra 节点上。一段时间后，DaemonSet 配置将被覆 盖，pod 将在 infra 节点上终止。 在这个版本中，Ingress Operator 将 Canary DaemonSet 配置为容许 node- role.kubernetes.io/infra io/infra 节点污点，该污点指定了 NoExecute 效果。因此，无论指定了哪些效 果，canary pod 都会调度到 infra 节点上。(OCPBUGS-9274) 在以前的版本中，当在入口控制器上配置客户端 mutual TLS (mTLS)时，如果任何客户端证书颁 发机构(CA)证书包含证书撤销列表(CRL)分布点，则不同 CA 发布的 CRL 和 CRL 过期，发布 CA 和发布 CA 间的不匹配会导致下载不正确的 spec.host 参数的 情况下创建其 Canary 路由。通常，这会导致 API 服务器使用集群的 Ingress 域（与默认 Ingress Controller 的域匹配），为 spec.host 参数设置默认值。但是，如果您使用 appsDomain 选项配 置集群来设置替代 Ingress 域，则路由主机将具有替代域。另外，如果您删除了 Canary 路由，则 会使用与默认 Ingress

metadata: name: reviews-route spec: hosts: - reviews.prod.svc.cluster.local awesomeRPC: - name: ”canary-route" match: - headers: user: exact: jason route: - destination: host: reviews.prod.svc.cluster local:9080", "services": [ "reviews.default.svc.cluster.local", "reviews" ], "routes": [ { "name": ”canary-route" "match": { "headers": [ { "name": ":user", "exact_match": "jason" } ], }, "route": { "cluster": name: reviews-route spec: hosts: - reviews.prod.svc.cluster.local protocol: awesomeRPC - name: ”canary-route" - match: attributes: - user: exact: jason route: - destination: host: reviews.prod.svc.cluster

simple, has excellent rollback, and requires minimal downtime in best-case scenarios. CANARY DEPLOYMENT For canary deployments, the new version reduces risk by slowly rolling out changes to an initially initially small subset of end users before rolling it out to all users. The canary deployment strategy ties together the best of both blue-green and rolling update strategies, allowing fast rollback, minimal disruption, and optimized compute cost over blue-green. Both blue-green and canary strategies can be also considered as various approaches to progressive delivery. OBSERVABILITY AS A DEPLOYMENT