openkruise/kruise-rollout

镜像概述

本Docker镜像专为Kubernetes（K8s）环境设计，提供高级部署能力，旨在解决传统部署方式中存在的风险高、回滚复杂、用户体验受影响等问题。通过集成多种高级部署策略，帮助用户实现更安全、可控、高效的应用发布流程，适用于各类需要频繁迭代且对服务可用性要求较高的业务场景。

核心功能与特性

1. 金丝雀发布（Canary Release）

支持将流量逐步从旧版本切换到新版本，可通过配置流量比例（如5%、10%、50%）验证新版本稳定性，降低全量发布风险。当新版本表现符合预期时，可继续提升流量比例直至完全切换；若出现异常，可快速回滚至旧版本。

2. 蓝绿部署（Blue-Green Deployment）

通过准备独立的“绿色”环境（新版本）与当前“蓝色”环境（旧版本），在新版本验证通过后，一次性将流量从蓝色环境切换至绿色环境，实现零停机部署。旧环境可作为回滚备用，确保发布过程中服务不中断。

3. A/B测试（A/B Test）

支持针对不同用户群体（如按地域、用户标签、设备类型等）部署不同版本应用，收集用户反馈数据对比新版本功能效果，辅助业务决策。测试结束后可根据结果选择推广最优版本或终止测试。

4. 分批发布（Batch Release）

按预设批次（如按实例数量或百分比）更新应用实例，每批更新完成后验证健康状态，通过后再进行下一批次更新。支持配置每批实例数量、批次间隔时间及健康检查规则，适用于大规模集群中的应用更新。

使用场景与适用范围

• 频繁发布场景：适用于需要快速迭代、频繁发布新版本的互联网应用，如电商平台、社交应用等，通过高级部署策略减少发布风险。
• 高可用要求场景：对服务可用性（如99.9%以上）有严格要求的核心业务系统，如***交易、支付服务等，通过蓝绿部署或金丝雀发布确保发布过程中服务不中断。
• 功能验证场景：需要验证新版本功能效果或用户体验的场景，如新产品功能上线前的A/B测试，通过定向流量分配收集真实用户数据。
• 大规模集群场景：部署在大规模Kubernetes集群中的应用，通过分批发布避免因全量更新导致的资源竞争或集群负载突增问题。

使用方法与配置说明

前提条件

• Kubernetes集群（版本1.18+，支持CustomResourceDefinitions及ServiceMesh组件如Istio、Linkerd更佳）；
• 本地已安装kubectl工具并配置集群访问权限；
• Docker环境（用于本地拉取镜像或构建自定义配置镜像）。

部署示例

1. 拉取镜像

bash
docker pull [镜像仓库地址]/advanced-deploy:latest

2. 在Kubernetes中使用（以金丝雀发布为例）

创建自定义部署配置文件（canary-deploy.yaml）：

yaml
apiVersion: deploy.example.com/v1alpha1
kind: AdvancedDeployment
metadata:
  name: demo-app-canary
spec:
  strategy: canary
  targetDeployment: demo-app  # 目标Deployment名称
  trafficPercentage: 10       # 初始金丝雀流量比例（10%）
  maxTrafficPercentage: 100   # 最大流量比例
  step: 20                     # 每次提升的流量比例（20%）
  interval: 300                # 流量比例提升间隔（300秒，即5分钟）
  healthCheck:
    path: /health
    port: 8080
    timeout: 5

应用配置：

bash
kubectl apply -f canary-deploy.yaml

3. 本地调试（使用docker run）

bash
docker run -d \
  --name advanced-deploy-controller \
  -v $HOME/.kube/config:/root/.kube/config \
  -e KUBECONFIG=/root/.kube/config \
  -e DEPLOY_STRATEGY=canary \
  -e TARGET_DEPLOYMENT=demo-app \
  -e TRAFFIC_PERCENTAGE=10 \
  [镜像仓库地址]/advanced-deploy:latest

配置参数说明

注意事项

• 该镜像依赖Kubernetes集群环境及相关API权限（如对Deployments、Services、Ingresses的操作权限），使用前需确保服务账号（ServiceAccount）已配置相应RBAC权限；
• 对于A/B测试及金丝雀发布中的流量控制，建议结合ServiceMesh组件（如Istio）实现更精细的流量路由；
• 首次使用时建议在测试环境验证各部署策略配置，确认符合预期后再应用于生产环境。