更新时间:2024-03-18 GMT+08:00

准备工作

应用灰度发布之前,您需要完成如下的准备工作。

创建虚拟私有云

虚拟私有云(Virtual Private Cloud,简称VPC)提供一个隔离的、用户自主配置和管理的虚拟网络环境,可以提升资源的安全性,简化用户的网络部署。

  1. 登录虚拟私有云VPC控制台。
  2. 单击右上角“创建虚拟私有云”。
  3. 根据界面提示完成参数填写,单击“立即创建”。

创建密钥对

新建一个密钥对,用于远程登录节点时的身份认证。

  1. 登录弹性云服务器ECS控制台。
  2. 选择左侧导航中的“密钥对”,单击右上角“创建密钥对”。
  3. 输入密钥对名称后,单击“确定”。
  4. 您的浏览器会提示您下载或自动下载私钥文件。文件名是您为密钥对指定的名称,文件扩展名为“.pem”。请将私钥文件保存在安全位置。然后在系统弹出的提示框中单击“确定”。

    为保证安全,私钥只能下载一次,请妥善保管,否则将无法登录节点。

创建负载均衡

弹性负载均衡将作为服务网格对外访问入口,被服务网格管理的应用流量,均从此实例进入并分发到后端服务。

  1. 登录弹性负载均衡ELB控制台。
  2. 单击右上角的“创建弹性负载均衡”。
  3. 所属VPC、子网请选择创建虚拟私有云中创建的虚拟私有云和子网,其他参数根据界面提示填写,单击“立即申请”。

创建集群

  1. 登录云容器引擎CCE控制台。
  2. 选择左侧导航中的“资源管理 > 集群管理”,单击右上角“创建CCE集群”。
  3. “服务选型”页面设置如下参数,其余参数均采用默认值。

    • 集群名称:用户自行输入,此处设置为“cluster-test”。
    • 虚拟私有云、所在子网:选择创建虚拟私有云中创建的虚拟私有云和子网。

  4. 单击“下一步:创建节点”,配置添加节点的参数。除节点规格和登录方式外,其余参数保持默认。

    • 节点规格:vCPUs为4核,内存为8GB。
    • 登录方式:选择创建密钥对中创建的密钥对,用于远程登录节点时的身份认证。

  5. 单击“下一步:安装插件”,在“安装插件”步骤中选择要安装的插件。

    “系统资源插件”为必装插件,“高级功能插件”可根据实际需求进行选择性安装。

  6. 单击“下一步:配置确认”,阅读使用说明并勾选“我已知晓上述限制”,确认所设置的服务选型参数、规格等信息。
  7. 确认订单无误后,单击“提交”,集群开始创建。

    集群创建预计需要6-10分钟,您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。

创建命名空间(可选)

  1. 登录云容器引擎CCE控制台。
  2. 选择左侧导航中的“资源管理 > 命名空间”,单击右上角“创建命名空间”。
  3. 输入命名空间的名称,并选择已创建的集群。
  4. 单击“确定”。

创建工作负载及服务

  1. 登录云容器引擎CCE控制台。
  2. 选择左侧导航中的“工作负载 > 无状态负载 Deployment”,单击右上角“创建无状态工作负载”。
  3. 参考《云容器引擎 用户指南》中的指导,创建工作负载和服务。

创建网格

  1. 登录应用服务网格ASM控制台,单击右上角“创建网格”。
  2. 设置网格名称为“asmtest”,选择在创建集群中创建的名称为“cluster-test”的集群,并选择安装Istio控制面的节点,建议选择两个或以上不同可用区的节点。
  3. 展开高级配置,在“sidecar配置”中勾选名称为“default”的命名空间,选择重启已有服务。
  1. 设置完成后,在页面右侧配置清单确认网格配置,确认无误后,单击“提交”。

    创建网格预计需要1~3分钟,请耐心等待。当网格状态从“安装中”变为“运行中”,表示网格创建成功。

服务配置诊断

应用服务网格会对管理集群下的所有服务进行诊断,诊断结果为正常的服务才能进行灰度发布。

  1. 登录应用服务网格ASM控制台,单击名称为“asmtest”的网格,进入网格详情页面。
  2. 在左侧导航栏选择“服务管理”,选择“命名空间:default”并查看“servicetest”的配置诊断状态。
  3. 如果配置诊断为异常,单击“处理”,根据修复指导的操作修复,直到服务的配置诊断状态为正常。