无Istio集群下基于Flux实现单体应用全栈蓝绿部署方案咨询

一、Flagger无Istio适配可行性 #

Flagger完全支持无需服务网格的蓝绿部署，核心依赖Ingress控制器（如NGINX Ingress）实现流量切换，不需要Istio。具体适配逻辑：

• 为应用部署实例添加蓝绿版本标签（如app: my-monolith-blue/green），实现资源隔离
• 通过Flagger的Canary资源定义蓝绿策略，关联Deployment、Service和Ingress
• Flagger自动创建绿版部署及配套Service，通过更新Ingress的后端服务指向完成流量全量切换
• 针对紧耦合单体的关联资源（HPA、Job等），可通过标签绑定或Flagger的钩子机制同步管理

二、多清单全应用蓝绿落地思路 #

针对你涉及的5份Kubernetes清单（服务、缩放器、密钥、测试、Ingress、Job、前后端配置），需实现全资源版本绑定：

• 资源隔离：用Kustomize变量或Helm模板为所有实例级资源（Deployment、HPA、Service）添加版本标识（如version: blue），确保蓝绿两套资源完全独立
• 通用资源处理：密钥、无版本差异的配置可共用；若存在版本差异，需同步做蓝绿隔离
• 测试集成：将测试Job配置为Flagger的preRollout钩子，在流量切换前验证绿版应用可用性
• 缩放器绑定：HPA的scaleTargetRef需指向对应版本的Deployment，确保自动扩缩容仅作用于当前版本实例

三、具体实施步骤 #

1. 改造现有清单：

   • 用Kustomize的vars或Helm的values.yaml定义版本变量，为Deployment、HPA、Service添加版本标签与名称后缀（如my-monolith-${version}）
   • 确保Ingress的后端服务配置支持动态切换（通过变量引用版本化的Service名称）

2. 配置Flagger Canary资源：

   apiVersion: flagger.app/v1beta1
   kind: Canary
   metadata:
     name: my-monolith
     namespace: default
   spec:
     provider: nginx
     strategy:
       type: BlueGreen
       blueGreen:
         activeService: my-monolith-blue
         previewService: my-monolith-green
         autoPromotionEnabled: true # 测试通过后自动切换流量
     targetRef:
       apiVersion: apps/v1
       kind: Deployment
       name: my-monolith-blue
     service:
       port: 80
     preRollout:
       jobs:
       - name: pre-flight-tests
         namespace: default
         spec:
           template:
             spec:
               containers:
               - name: tester
                 image: your-test-image:v1
                 command: ["run-tests.sh", "http://my-monolith-green"]
               restartPolicy: Never
           backoffLimit: 1
   

   • 调整activeService和previewService为你的蓝绿版本Service名称
   • 通过preRollout钩子配置测试Job，验证绿版服务可用性

3. GitOps流程同步：

   • 将蓝绿版本的配置放在Git仓库的对应目录（如/deploy/blue、/deploy/green），通过Flux的Kustomization资源同步到集群
   • Flagger监听Deployment的版本变更，自动触发蓝绿部署流程

四、替代方案（若Flagger适配有障碍） #

• Flux+Kustomize自定义蓝绿：维护蓝绿两个Kustomize overlay，通过CI脚本切换Ingress的后端服务指向，同时触发测试Job完成验证
• GKE原生蓝绿部署：利用GKE Deployment的strategy.type: BlueGreen配置，结合Flux同步版本化清单，GKE自动管理蓝绿实例与流量切换

内容的提问来源于stack exchange，提问作者Alex Towers