流量镜像
流量镜像 (Traffic Mirroring),也称为流量影子 (Traffic Shadowing),是一种强大的、无风险的测试应用版本的方法,它将实时流量的副本发送给被镜像的服务。采用这种方法,您可以搭建一个与原环境类似的环境以进行验收测试,从而提前发现问题。由于镜像流量存在于主服务关键请求路径带外,终端用户在测试全过程不会受到影响。
准备工作
- 您需要启用 KubeSphere 服务网络。
- 您需要创建一个企业空间、一个项目和一个帐户(例如
project-regular
)。该帐户必须已邀请至该项目,并具有operator
角色。有关更多信息,请参阅创建企业空间、项目、帐户和角色。 - 您需要启用应用治理,并有可用的应用,以便为该应用进行流量镜像。本教程以 Bookinfo 为例。有关更多信息,请参阅部署 Bookinfo 和管理流量。
创建流量镜像任务
-
以
project-regular
用户登录 KubeSphere 并进入项目。前往灰度发布页面,在页面右侧点击流量镜像右侧的发布任务。 -
设置发布任务的名称并点击下一步。
-
在灰度组件选项卡,从下拉列表中选择需要进行流量镜像的应用和对应的服务(本教程以 Bookinfo 应用的 reviews 服务为例),然后点击下一步。
-
在灰度版本选项卡,为应用添加另一个版本(例如
v2
),然后点击下一步。 -
在策略配置选项卡,点击创建。
-
新建的流量镜像任务显示在任务状态页面。点击该任务查看详情。
-
在详情页面,您可以看到流量被镜像至
v2
版本,同时折线图中显示实时流量。 -
新建的部署也显示在工作负载下的部署页面。
-
您可以执行以下命令查看虚拟服务的
mirror
和weight
字段。kubectl -n demo-project get virtualservice -o yaml
备注
- 请将上述命令中的
demo-project
修改成实际的项目(即命名空间)名称。 - 您需要以
admin
用户重新登录才能在 KubeSphere 控制台的 Web kubectl 页面执行上述命令。
- 请将上述命令中的
-
预期输出结果:
... spec: hosts: - reviews http: - route: - destination: host: reviews port: number: 9080 subset: v1 weight: 100 mirror: host: reviews port: number: 9080 subset: v2 ...
此路由规则将 100% 流量发送至
v1
。mirror
部分的字段指定将流量镜像至reviews v2
服务。当流量被镜像时,发送至镜像服务的请求的 Host/Authority 头部会附带-shadow
标识。例如,cluster-1
会变成cluster-1-shadow
。备注
这些请求以 Fire and Forget 方式镜像,亦即请求的响应会被丢弃。您可以指定weight
字段来只镜像一部分而不是全部流量。如果该字段缺失,为与旧版本兼容,所有流量都会被镜像。有关更多信息,请参阅 Mirroring。
下线任务
您可以点击任务下线移除流量镜像任务。此操作不会影响当前的应用版本。
反馈
这篇文章对您有帮助吗?
感谢您的反馈。如果您有关于如何使用 KubeSphere 的具体问题,请在 Slack 上提问。如果您想报告问题或提出改进建议,请在 GitHub 存储库中打开问题。