如何配置Shipper实现安全的蓝绿部署：7步避免生产环境灾难

如何配置Shipper实现安全的蓝绿部署：7步避免生产环境灾难

【免费下载链接】shipperKubernetes native multi-cluster canary or blue-green rollouts using Helm项目地址: https://gitcode.com/gh_mirrors/sh/shipper

Shipper是一款基于Kubernetes的多集群发布工具，支持蓝绿部署和金丝雀发布策略，通过Helm图表实现应用的安全发布。本文将详细介绍如何通过7个关键步骤配置Shipper，确保蓝绿部署过程零停机且可快速回滚，有效避免生产环境灾难。

1. 环境准备：安装Shipper核心组件

在开始蓝绿部署前，需确保Kubernetes集群中已正确安装Shipper及其依赖组件。通过以下命令克隆官方仓库并执行安装脚本：

git clone https://gitcode.com/gh_mirrors/sh/shipper cd shipper make install

安装过程会自动部署CRD（自定义资源定义）和控制器组件，相关配置文件位于crd/目录下，包括Application-crd.yaml和Release-crd.yaml等核心资源定义。

2. 配置多集群环境：定义集群连接信息

蓝绿部署需要至少两个独立的Kubernetes集群（通常称为"蓝环境"和"绿环境"）。通过创建Cluster资源文件定义集群连接信息，示例配置如下：

apiVersion: shipper.booking.com/v1alpha1 kind: Cluster metadata: name: green-cluster spec: kubeconfigSecretRef: name: green-cluster-kubeconfig capacity: pods: 100

将上述配置保存为examples/cluster.yaml并应用到管理集群，重复此步骤配置"蓝环境"集群。

3. 创建应用清单：定义蓝绿部署策略

在应用清单中指定蓝绿部署策略，关键是配置releaseStrategy为blueGreen。典型的Application资源定义如下：

apiVersion: shipper.booking.com/v1alpha1 kind: Application metadata: name: my-app spec: chart: repository: https://charts.example.com/ name: my-app version: 1.0.0 releaseStrategy: type: blueGreen blueGreen: trafficSplit: 100 # 初始流量全部指向蓝环境 postPromotionAnalysis: duration: 300s # 验证期5分钟

完整示例可参考docs/examples/application.yaml，其中定义了应用的Helm图表来源、部署策略及流量分配规则。

4. 部署初始版本：建立蓝环境基线

使用shipperctl工具部署应用的初始版本到蓝环境：

shipperctl release create my-app --version 1.0.0 --cluster blue-cluster

部署过程中，Shipper会自动创建Release资源并监控部署状态。可通过以下命令查看部署进度：

shipperctl list releases

5. 部署新版本：在绿环境进行测试

当需要发布新版本时，只需更新Application资源的chart版本，Shipper会自动在绿环境部署新版本：

spec: chart: version: 1.1.0 # 更新为新版本

此时绿环境会部署v1.1.0版本，但不会接收任何流量。可通过shipperctl工具验证绿环境部署状态：

shipperctl describe release my-app-v1.1.0

6. 流量切换：逐步验证新版本

在确认绿环境部署正常后，通过修改trafficSplit参数开始流量切换：

blueGreen: trafficSplit: 10 # 10%流量切换到绿环境

监控应用健康状态和业务指标，确保新版本稳定运行。可通过shipper-state-metrics收集部署相关指标，指标定义位于metrics/目录。

7. 完成部署或快速回滚：确保业务连续性

若新版本验证通过，将流量完全切换到绿环境：

blueGreen: trafficSplit: 100 # 100%流量切换到绿环境

如需回滚，只需将trafficSplit重置为0，流量会立即切回蓝环境，整个过程零停机。所有操作记录可通过查看控制器日志获取：

kubectl logs -f deployment/shipper -n shipper-system

蓝绿部署最佳实践

• 自动化验证：结合ci/test.sh脚本实现部署前自动化测试
• 资源隔离：通过CapacityTarget确保环境资源充足
• 监控告警：配置monitoring规则监控部署指标
• 权限控制：使用configurator/roles.go定义最小权限

通过以上7个步骤，可基于Shipper实现安全可靠的蓝绿部署，有效降低生产环境变更风险。更多高级配置可参考官方文档中的"fleet-management.rst"和"shipperctl.rst"章节。

【免费下载链接】shipperKubernetes native multi-cluster canary or blue-green rollouts using Helm项目地址: https://gitcode.com/gh_mirrors/sh/shipper