Để làm được bài này thì bạn cần có 1 cụm isito đã được cài trước đó và với version thấp hơn
Istio trước mình cài version 1.9.8 và đặt tên nó là primary.
Và giờ mình có nhu cầu nâng lên version 1.10.4
Tham khảo cách cài isito bằng operator ở bài viết bên dưới
Giờ bạn thực hiện download package mới của isito version 1.10.4 và để lựa chọn version phù hơp thì vào link sau:
https://github.com/istio/istio/releases/
Dông dài quá rồi action thôi.
curl -L https://istio.io/downloadIstio | ISTIO_VERSION=1.10.4 TARGET_ARCH=x86_64 sh -
./istio-1.10.4/bin/istioctl profile dump default > /root/istio-operator-1.10.4-default.yaml
Thực hiện sửa file operator, điều quan trong ở đây bạn cần phải giữ file operator của isito primary nhé.
Chứ bạn mà dục mất thì chỉnh file cho canary hơi phiêu đấy
Màu đò là file primary cũ của mình
Trên file operator của canary thì mình sẽ đánh revision là canary nhé.
Sau khi sửa xong thì mình gen file manifest để apply trên k8s
mkdir canary-upgrade
./istio-1.10.4/bin/istioctl manifest generate -f /root/istio-operator-1.10.4-default.yaml > /root/canary-upgrade/istio-canary-1.10.4.yaml
xong apply, Dưới đây là screen shot 2 thanh niên isito primary và isito canary .
Bạn sẽ thấy nó sài chung 1 số thứ he và có 1 số thứ ở 2 thằng sẽ riêng
Giờ chơi trò tìm điểm khác nhau của picture khá thú dị.
Lúc đâù thì workload đang sử dụng isito version 1.9.8
Để namespace nào inject sidecar của version mới thì bạn chạy câu lệnh như bên dưới he.
kubectl label namespace default istio-injection- istio.io/rev=canary --overwrite
Rồi bạn redeploy workload đó.
Giờ chán quá muốn trở về cũ thì sao.
kubectl label namespace default istio.io/rev- istio-injection=enabled --overwrite
>>>>Chiều các bạn được hết.
Có điển bạn cần chú ý ở “ValidatingWebhookConfiguration” của canary, thì nó vẫn đang trỏ vào isitod chứ không isito canary.
mà isitod của canary là tên trong hình cơ.
Xin để nguyên văn câu nói của Isito
Nó sẽ có 1 bước là bạn chuyển tất cả các workload qua canary he.
>>>> Dùng lệnh này để kiểm tra
./istio-1.10.4/bin/istioctl version
Sau khi đã chắc chắn là ko con workload bên 1.9.8 thì gõ lệnh, thôi lên argocd xoá đi.
isito-ingressgateway thì ko thấy nhảy log nữa
các app của mình đang chạy phà phà.
Giờ cấu hình file operator cho Primary từ file operator canary trước đó.
cp istio-operator-1.10.4-default.yaml istio-operator-primary-1.10.4-default.yaml
Loại bỏ revision canary đi như ảnh
>>>> gen file manifest và apply
./istio-1.10.4/bin/istioctl manifest generate -f /root/istio-operator-primary-1.10.4-default.yaml > /root/istio-1.10.4.yaml
Giờ apply và sem kết quả?
>>>>move các workload về primary
kubectl label namespace default istio.io/rev- istio-injection=enabled --overwrite
>>>> rồi kiểm tra lại
./istio-1.10.4/bin/istioctl version
Giờ bạn trờ qua bên canary và xoá các components có chữ canary.
Bạn xoá app isito-canary như hình, bạn mà chọn khác bay cum isito nhé
các Cứ từ xoá nhé. chứ production tay nhanh là mệt đấy.
Giờ qua primary xoá tiếp.
Giờ check log
Rồi giờ bạn check app của bạn đi qua istio có lỗi không? bằng các bài viết ở link dưới.
https://notes.nimtechnology.com/?s=Istio%2FRecheck+Envoy
Có video cho các bạn tham khảo:
