在Kubernetes (K8s) 中，Pod的优雅终止过程是一个有序的过程，旨在确保Pod中运行的应用程序能够平滑关闭，释放资源，并尽可能减少因突然关闭带来的数据丢失和服务中断。

通常渐进式发布包括：蓝绿发布、金丝雀发布。这篇文章对此做了详细介绍：

• k8s应用更新策略：灰度发布和蓝绿发布

常规方案

蓝绿发布

蓝绿部署中，一共有两套系统：一套是正在提供的服务系统，标记为”绿色”；另一套是准备发布的系统，标记为”蓝色”。两套系统都是功能完善的、正在运行的系统，只是系统版本和对外服务情况不同。 开发新版本，要用新版本替换线上的旧版本，在线上的系统之后，搭建了一个使用新版本代码的全新系统，这时候，一共有两套系统在运行，正在对外提供服务的老系统是绿色系统，新部署的系统是蓝色系统。

xDS（Extensible Discovery Service）是一种通信协议，用于在微服务架构中管理服务发现和动态配置。这种机制被广泛用于 Envoy 代理和 Istio 服务网格中，以管理各种类型的资源配置，如路由、服务发现、负载均衡设置等。

• Antrea
• amazon-vpc-cni-k8s
• calico
• canal
• cilium
• contiv
• Flannel
• Kube-router
• Kube-OVN
• WeaveNet
• 阿里云 Terway CNI Network Plugin

CNI 性能

ITNEXT 网站对不同插件的测评

• Benchmark results of Kubernetes network plugins (CNI) over 10Gbit/s network (Updated: August 2020)
• Benchmark results of Kubernetes network plugins (CNI) over 40Gbit/s network [2024]

作者给的建议是：

K8s 中DNS采用的服务器方案也在不断演变， 早期用的是 kube-dns， 从 1.11 版本开始 默认的dns服务器 由 kube-dns切换到了 coredns。

参考

• bcs-ingress-controller design
• bcs-ingress-controller使用
• bcs CLB controller 【已被bcs-ingress-controller代替】
• Ingress 控制器实现有哪些？
• 浅谈Kubernetes Ingress控制器的技术选型
• 使用ingress+service机制实现高可用负载均衡
• Ingress总览

Ingress 控制器开源实现，及不同控制器的多维度对比：

K8s 工程师必懂的 10 种 Ingress 控制器

在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。

Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。

暴露Service 的三种方式

1. NodePort

将服务的类型设置成NodePort-每个集群节点都会在节点上打 开 一个端口， 对于NodePort服务， 每个集群节点在节点本身（因此得名叫 NodePort)上打开一个端口，并将在该端口上接收到的流量重定向到基础服务。 该服务仅在内部集群 IP 和端口上才可访间， 但也可通过所有节点上的专用端口访问。

方案

1. minikube

• minikube 使用多节点集群

2. Kind

3. K3s - Lightweight Kubernetes

4. Kubeadm

参考

• 安装工具