Google Cloud中基于Docker镜像的VM实例更新方法咨询

针对你在GCP实例组中更新Docker镜像的场景，推荐以下几种更高效的方案，替代手动删除添加实例的操作：

1. 实例模板更新 + 滚动更新（最推荐，无停机） #

这是GCP实例组的标准运维方式，能保证服务高可用：

• 步骤1：创建新实例模板
  如果原模板通过启动脚本拉取Docker镜像，修改脚本中的镜像地址/标签为新版本；如果是基于包含Docker镜像的自定义镜像，则重新构建自定义镜像并生成新的实例模板。
• 步骤2：执行滚动更新
  用gcloud命令或控制台对实例组发起更新：

  gcloud compute instance-groups managed rolling-action start-update [实例组名] \
    --zone [区域] \
    --template [新实例模板名] \
    --max-surge 1 \
    --max-unavailable 0
  

  参数说明：--max-surge 表示更新时最多新增的实例数，--max-unavailable 确保更新过程中无实例不可用，实现零停机更新。负载均衡会自动将流量切换到健康的新实例，旧实例会被自动销毁。

2. 远程批量更新现有实例容器（快速临时更新） #

如果不想修改实例模板，可以直接远程操作实例组内的所有VM，更新容器：

• 单实例更新命令
  先SSH到目标实例，执行容器更新：

  # SSH登录实例
  gcloud compute ssh [实例名] --zone [区域]
  # 停止旧容器
  docker stop [容器名称]
  # 删除旧容器（可选）
  docker rm [容器名称]
  # 拉取新镜像并启动容器
  docker pull [你的镜像仓库地址:新版本标签]
  docker run [原容器启动参数] [你的镜像仓库地址:新版本标签]
  

• 批量更新实例组内所有实例
  用脚本批量执行上述命令：

  gcloud compute instances list --filter="instance-group:[实例组名]" --format="value(name,zone)" | while read name zone; do
    gcloud compute ssh $name --zone $zone --command "docker stop go-web && docker rm go-web && docker pull your-image:v2 && docker run -d -p 80:80 --name go-web your-image:v2"
  done
  

3. 容器优化OS + 实例组容器配置更新（简化流程） #

如果你的VM使用GCP容器优化OS，实例组支持直接更新容器镜像，无需修改实例模板：

• 在控制台或通过gcloud修改实例组的容器配置，将镜像地址替换为新版本
• 触发实例组更新后，系统会自动在每个实例上拉取新镜像、重启容器，同时配合健康检查确保服务可用

关键注意事项 #

• 给Docker镜像打唯一版本标签（如Git Commit Hash、时间戳），避免使用latest标签导致的缓存冲突
• 确保负载均衡配置了健康检查，滚动更新时只有健康的新实例会接收流量
• 如果使用自定义镜像，建议每次更新Docker镜像后重新构建自定义镜像，减少实例启动时的镜像拉取时间，提升更新效率

内容的提问来源于stack exchange，提问作者keepTrackOfYourStack