Flagger Docker镜像文档

概述

Flagger是一个开源的渐进式交付工具，专为Kubernetes设计。它提供自动化的金丝雀发布、蓝绿部署和A/B测试能力，帮助团队安全地将应用程序更新部署到生产环境。通过与服务网格和监控系统集成，Flagger能够监控关键指标并在检测到问题时自动回滚，从而降低发布风险。

核心功能

• 多策略部署：支持金丝雀发布、蓝绿部署和A/B测试多种部署策略
• 自动化流量管理：与服务网格集成，实现精细的流量控制和路由
• 指标监控：与Prometheus等监控系统集成，基于自定义指标评估发布状态
• 自动回滚：当关键指标低于阈值时自动回滚到稳定版本
• 流量镜像：复制生产流量到测试环境，实现影子测试
• 可扩展的Webhooks：支持自定义验证和负载测试集成
• 告警通知：通过Slack、Teams等渠道发送部署状态通知

使用场景

• 安全部署：需要降低生产环境发布风险的团队
• 频繁更新：需要频繁部署但要求高可用性的应用
• 数据驱动发布：基于实际用户指标决定是否推广新版本
• 零停机升级：需要实现无感知部署的关键业务系统
• 多版本测试：需要同时运行多个版本进行功能对比的场景

使用方法

Docker部署

Docker Run

docker run -d \
  --name flagger \
  --restart always \
  -e "FLAGGER_METRICS_SERVER=[***]" \
  -e "FLAGGER_KUBECONFIG=/etc/kubeconfig" \
  -v /path/to/kubeconfig:/etc/kubeconfig \
  flagger/flagger:latest

Docker Compose

version: '3'
services:
  flagger:
    image: flagger/flagger:latest
    container_name: flagger
    restart: always
    environment:
      - FLAGGER_METRICS_SERVER=[***]
      - FLAGGER_LOG_LEVEL=info
      - FLAGGER_KUBECONFIG=/etc/kubeconfig
    volumes:
      - /path/to/kubeconfig:/etc/kubeconfig

Kubernetes部署

推荐通过Helm chart部署到Kubernetes集群：

helm repo add flagger [***]
helm repo update

helm install flagger flagger/flagger \
  --namespace flagger-system \
  --create-namespace \
  --set meshProvider=istio \
  --set metricsServer=[***]

配置参数

环境变量

自定义资源定义(CRDs)

Flagger使用Kubernetes CRDs定义部署策略：

• Canary：定义金丝雀发布配置
• MetricTemplate：定义要监控的指标模板
• AlertProvider：配置通知渠道

Canary配置示例

apiVersion: flagger.app/v1beta1
kind: Canary
metadata:
  name: my-app
  namespace: default
spec:
  targetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: my-app
  progressDeadlineSeconds: 60
  service:
    port: 80
    targetPort: 8080
  analysis:
    interval: 30s
    threshold: 10
    maxWeight: 50
    stepWeight: 5
    metrics:
    - name: request-success-rate
      thresholdRange:
        min: 99
      interval: 1m
    webhooks:
      - name: load-test
        url: [***]
        timeout: 15s
        metadata:
          cmd: "hey -z 1m -q 10 -c 2 [***]"

集成支持

Flagger可以与以下工具生态系统集成：

• 服务网格：Istio、Linkerd、App Mesh、Traefik Mesh
• 入口控制器：NGINX、Traefik、Contour、Gloo
• 监控系统：Prometheus、Datadog、New Relic、CloudWatch
• 通知系统：Slack、Microsoft Teams、***、Email、PagerDuty

资源链接

• 官方文档
• GitHub仓库
• Docker镜像
• Helm Chart