Flagger

概述

Flagger是一个开源的Kubernetes渐进式交付控制器，旨在自动化微服务的发布流程。它通过协调流量管理和指标分析，实现安全、可控的版本更新，支持在发布过程中自动检测故障并执行回滚，从而显著降低生产环境部署风险。

核心特性

• 多部署策略：支持金丝雀发布（按比例递增流量）、蓝绿部署（切换完整流量）和A/B测试（基于请求属性路由流量）。
• 自动化流量管理：与服务网格（如Istio、Linkerd、AWS App Mesh）和入口控制器（如NGINX、Traefik）集成，动态调整流量分配。
• 指标驱动验证：通过Prometheus、Datadog、New Relic等监控工具收集关键指标（如错误率、响应时间、吞吐量），基于预定义阈值判断发布状态。
• 自动回滚机制：当检测到指标异常或健康检查失败时，自动终止发布并回滚到稳定版本。
• CI/CD集成：可与GitLab CI、GitHub Actions、Jenkins等CI/CD工具无缝集成，作为部署流程的最后一步执行渐进式发布。

使用场景

• 微服务安全发布：在生产环境中对微服务进行频繁、低风险的更新。
• 关键业务系统部署：需要严格控制发布风险的核心业务应用，如支付系统、交易平台。
• A/B测试验证：基于用户群体或请求特征测试新功能，收集业务指标后决定是否全量发布。
• CI/CD流水线增强：将渐进式交付能力整合到现有CI/CD流程，实现从构建到发布的全自动化。

Docker部署示例（Kubernetes环境）

Flagger作为Kubernetes控制器，通常通过容器化部署在K8s集群中。以下是使用Docker镜像部署的基本示例：

1. 使用官方镜像创建Deployment

apiVersion: apps/v1
kind: Deployment
metadata:
  name: flagger
  namespace: flagger-system
spec:
  replicas: 1
  selector:
    matchLabels:
      app: flagger
  template:
    metadata:
      labels:
        app: flagger
    spec:
      containers:
      - name: flagger
        image: weaveworks/flagger:latest
        args:
        - --mesh-provider=istio
        - --metrics-server=[***]
        - --log-level=info
        ports:
        - containerPort: 8080
        resources:
          requests:
            cpu: 100m
            memory: 128Mi
          limits:
            cpu: 1000m
            memory: 256Mi

2. 推荐部署方式：使用Helm Chart

官方推荐通过Helm简化部署：

helm repo add flagger [***]
helm repo update
helm install flagger flagger/flagger \
  --namespace flagger-system \
  --create-namespace \
  --set meshProvider=istio \
  --set metricsServer=[***]

注意事项

• Flagger依赖Kubernetes集群（1.19+）和相应的服务网格/入口控制器。
• 需提前配置监控系统以提供指标数据，确保发布验证的准确性。
• 镜像标签应指定具体版本（如weaveworks/flagger:1.27.0）而非latest，以保证部署稳定性。