有没有一种方法可以在kubernetes服务级别上设置金丝雀或加权部署，而不使用入口/网关？
是的，您可以使用Kubernetes中的Service Mesh来实现在服务级别上设置金丝雀或加权部署，而不使用入口/网关。
Service Mesh是一种基于代理的架构模式，它通过在应用程序之间注入代理来提供通信、安全性和监控的能力。其中，Istio是最受欢迎的Service Mesh实现之一。
使用Istio，您可以通过以下方式实现金丝雀或加权部署：
- Traffic Shifting（流量转移）：可以通过在Istio中配置虚拟服务和目标规则来实现流量的分发和控制。您可以指定特定版本的服务接收的流量比例，例如，将5%的流量发送到新版本，95%的流量发送到旧版本。这样，您可以逐渐增加新版本的流量比例，以实现金丝雀部署或加权部署。
- Canary Deployment（金丝雀部署）：可以使用Istio的流量转移功能将流量引导到新版本的服务，然后根据新版本的稳定性和性能指标逐步增加流量比例。如果新版本出现了问题，可以快速将流量回滚到旧版本。
- Weighted Deployment（加权部署）：可以使用Istio的目标规则功能，在不同版本的服务之间定义流量权重。例如，您可以将80%的流量发送到一个版本，20%的流量发送到另一个版本，以实现加权部署。
这些功能可以通过Istio中的VirtualService和DestinationRule来进行配置。您可以使用Tencent Cloud的TKE（Tencent Kubernetes Engine）来部署和管理基于Kubernetes的集群，并使用Istio来实现金丝雀或加权部署。
更多关于Istio的信息和Tencent Cloud相关产品，请参考以下链接：
- Istio官方网站：https://istio.io/
- TKE产品介绍：https://cloud.tencent.com/product/tke
- TKE文档-服务网格Istio：https://cloud.tencent.com/document/product/457/46743
相关·内容
我可以在虚拟服务上设置权重或按标头过滤。因此，我使用入口/网关进行访问，并且成功地使用了权重和报头过滤器。但我想在服务级别上设置此条件，以便在群集内进行访问。我正在使用ISTIO。
浏览 21提问于2019-10-11得票数 1
我希望将进入服务A的流量的70%路由到外部端点，并附加URL。 --- kind: Service name: wensleydale kind: Ingress
浏览 2提问于2018-12-27得票数 2
4回答
我们目前正在设置一个kubernetes集群，用于部署我们的生产工作负载(主要是http服务)。在这个集群中，我们设置了nginx入口控制器，将流量从外部世界路由到我们的服务。由于入口控制器将主要用于路径路由，所以我确实有以下问题：
是否可以将流量路由到后端，而不专门指定入口规范中的后端名称？/apple请求被路由到苹果服务</e
浏览 3提问于2019-12-12得票数 2
回答已采纳
2回答
我在AKS (Azure Kubernetes Service)上设置了一个应用程序，目前我正在使用Azure应用程序网关作为在AKS上运行的应用程序的入口资源。由于Azure应用程序网关对ISTIO来说是未知的，所以它将资源显示为“未知”。我甚至尝试启动一个虚拟服务，并将其指向入口资源，但这对图形没有任何影响。如何向ISTIO建立它是Azure应用程序网关，而不是“未知”资源。
浏览 4提问于2020-02-07得票数 1
回答已采纳
4回答
假设您正在将微服务与Docker容器和Kubernetes一起使用。如果你在微服务前面使用API网关(例如Azure API网关)来处理复合UI和身份验证，你还需要Service Mesh来处理服务发现和断路器吗？Azure API Gateway中有没有什么功能来处理这些挑战？怎么做？
浏览 51提问于2019-04-06得票数 3
回答已采纳
我试图用以下方法将AGIC与AKS集成，但使用Terraform：方法1:然后提到入口</e
浏览 17提问于2022-11-10得票数 0
我们将使用Kubernetes来编排容器。我们对如何与Kubernetes等人结合使用不同的技术来获得最好的一切进行了一些调查：-)。
然而，我们在互联网上读的越多，我们就越困惑。我们知道Kubernetes有入口控制器和“入口控制器”，据我们理解，Istio在服务间通信方面可能更好，它解决了服务发现和断路器挑战等问题。但是我们不知道我们是否可以用库伯奈特的入口来
浏览 1提问于2019-09-01得票数 0
回答已采纳
1回答
但是，我的流量似乎都通过istio-ingressgateway中在istio-system命名空间中定义的“istio-system”端口。提到了这一点：
所以我很困惑..。
服务和网
浏览 4提问于2021-03-10得票数 1
回答已采纳
1回答
这是我第一次尝试将微服务架构部署到Kubernetes中。一开始，我在考虑使用At作为我的API网关。我还有一个验证服务，它验证用户并生成JWT令牌，但是，每次调用服务时，我都需要验证这个令牌。在这种情况下，使用Zuul Gateway似乎是最好的选择，因为它允许我在网关内验证JWT令牌(而不是通过外部服务，如allows )。然而，我不确定如果我将Zuul部署<
浏览 19提问于2019-02-09得票数 13
回答已采纳
1回答
我想从Kubernetes Nginx入口控制器返回的错误页面中删除服务器名。我将服务器令牌添加为false，这将负责报头，但是当我在浏览器中卷曲或打开入口时，仍然会得到服务器名。服务器-令牌："False“
我想在返回404或任何其他错误时去掉服务器名。实现这一目标的最简单方法是什么？我没有默认后端。有没有方法可以
浏览 1提问于2019-12-18得票数 2
3回答
我想知道api网关和侵入控制器之间有什么区别。由于提供了类似的功能，人们倾向于交替使用这些术语。当我说‘侵入控制器’时，不要把它与库伯内特斯提供的对象混淆。api网关是云本机世界中流量路由器的通用术语吗?在kubernetes世界中，“侵入控制器”是api网关的实现吗？
浏览 12提问于2019-11-27得票数 27
回答已采纳
1回答
我有旧的vm/服务，我正在迁移到kubernetes-就绪(创建对接-映像等)，但这是一个持续的工作，需要时间。对所有服务进行无缝部分迁移，并将它们部署到kubernetes。是在集群中运行的入口控制器，用于添加https (nginx，certbot)。运行在“集群操作数据中心”之外的老服务应该由入口控制器寻址。。我的想法：
使用多个入口控制器将流量路由到其他数据cent
浏览 0提问于2020-04-20得票数 0
我在一个VPC中有一个AWS中的lambda函数。我想附加http处理程序(函数URL)。configuration) 启用AWS_IAM安全性(然后调用者将需要使用AWS并获得令牌和所有) API网关触发器(我已经使用了网关作为kubernetes AWS_IAM的代理，我不想分散这一点)ALB(我已经使用了k8s入口，它创建了ALB，所以我希望代理是通过代
浏览 5提问于2022-05-04得票数 3
我已经在AKS中部署了一个状态集-我的目标是负载平衡流量到我的状态集。 name: web app: nginx更新
浏览 5提问于2021-03-03得票数 2
回答已采纳
我想要的是使用podAntiAffinity来限制我在同一版本代码的主机上运行的pod的数量。 具体地说，我想运行版本A的1个pod和版本B的1个pod。这是为了在不旋转大量新节点的情况下进行金丝雀部署。我已尝试设置我的podAntiAffinity podAntiAffinity: w
浏览 23提问于2021-08-26得票数 0
回答已采纳
由于我在谷歌或官方文档上找不到任何东西，所以我有一个问题。这个是可能的吗？提前谢谢你在我的例子中，一个远程集群将是一个牧场主Kubernetes集群，但是只要我的本地集群上的资源足够，我就想留在那里。因此，假设我的本地集群有足够的资源来运行我的应用程序的两个副本，但是当需要第三个副本来分配负载时，应该将其部署到远程牧场主集
浏览 2提问于2020-02-01得票数 1
回答已采纳
据我所知，Istio目标规则可以定义负载平衡策略，以达到服务的子集，例如，基于不同版本的服务的子集。因此，目标规则是负载平衡的第一级。有没有办法删除第二个负载均衡器？例如，我们是否可以创建许多提供相同服务的服务实例，并且可以通过目
浏览 3提问于2020-03-27得票数 1
2回答
我试图在两个kubernetes集群中获得两个应用程序之间的mTLS，而不像Istio那样(使用它的入口网关)，我想知道下面的方法是否有效(对于Istio、Likerd、Consuer.l.)。集群A具有用于nginx入口控制器的letsEncrypt证书，以及用于其应用的网格(任何东西)。
集群A和B服务网格具有由根CA签名的不同证书。流量从互联网到集群A入口控制器(HT
浏览 2提问于2020-02-29得票数 4
我部署了Istio ，并添加了一个定制的入口网关，它只能从特定的源范围(我们的VPN)访问。service: - "x.x.x.x/x"
现在，我希望将Istio配置为使用公开服务网格集群之外的服务我使用kubernetes.io/ingress.class注释告诉Istio网关控制器它应该处
浏览 2提问于2021-08-03得票数 2
回答已采纳
是否可以使用本地端口443/80公开Kubernetes服务？我知道一些在Kubernetes中公开服务的方法：
NodePort -默认端口范围为30000 - 32767，因此无法使用443/80访问服务。入口- AFAIK它使用NodePort (所以我们再次面临第一个问题)或云提供商LoadBalancer。由于我们在
浏览 2提问于2019-04-30得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
