使用 Azure Kubernetes Fleet Manager 定義可重複使用的更新策略

管理員可以透過定義一系列階段和群組來控制Fleet管理的叢集的更新順序。 他們可以設定何時應在這些階段和群組中進行核准和暫停。 整個組態可以儲存為更新策略，該策略可以獨立於更新執行或自動升級進行管理，從而允許根據需要重複使用策略。

本文說明如何使用群組和階段來定義更新策略。

必要條件

• 閱讀 Fleet 更新的概念總覽，其中提供了本指南所參考的更新過程、階段、群組和策略的說明。

• 您必須擁有一個包含一或多個成員叢集的艦隊資源。 如果沒有，請遵循快速入門來建立機群資源，並將 Azure Kubernetes Service (AKS) 叢集加入為成員。

• 設定下列環境變數：

  export GROUP=<resource-group>
  export FLEET=<fleet-name>
  export CLUSTERID=<aks-cluster-resource-id>
  export STRATEGY=<strategy-name>
  

• 如果您遵循本文中的 Azure CLI 指示，您需要安裝 Azure CLI 2.70.0 版或更新版本。 若要安裝或升級，請參閱安裝 Azure CLI。

• 您也需要 fleet Azure CLI 延伸模組 1.6.0 版或更新版本，您可以執行下列命令來安裝：

  az extension add --name fleet
  

  az extension update執行 命令以更新至發行的最新版本的延伸模組：

  az extension update --name fleet
  

為您的策略選擇叢集

有兩種方法可以選擇每個階段和群組中包含哪些叢集，以控制更新順序：

• 會員標籤 （建議）：為每位車隊成員分配標籤，並用 memberSelector 來依標籤選擇成員。 每個成員可以有多個標籤。
• 更新群組：為每個艦隊成員指派一個更新群組，然後在策略中定義與群組名稱相符的群組。 每位成員只能屬於一個團體。

使用成員選擇器建立更新策略（預覽）

成員標籤是更新策略中選擇叢集的推薦方法，因為它們提供了更多彈性。 關於概念細節，請參見 使用成員標籤的群組群集。

對成員叢集套用標籤

在將成員叢集加入到集群時套用標籤

用指令 az fleet member create 對你的艦隊成員套用標籤。 以下範例將兩個標籤應用於成員叢集： env=staging 和 tier=frontend：

az fleet member create \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name member1 \
    --member-cluster-id $CLUSTERID \
    --labels "env=staging tier=frontend"

為現有車隊成員套用標籤

用指令 az fleet member update 對你的艦隊成員套用標籤

az fleet member update \
 --resource-group $GROUP \
 --fleet-name $FLEET \
 --name member1 \
 --labels "env=staging tier=frontend"

建立更新策略

更新策略包含一或多個階段，其中階段可以包含一或多個更新群組。

1. 建立 JSON 檔案，以定義更新執行的階段和群組。 階段會依它們出現在 JSON 檔案中的順序循序執行。 每個階段內的群組會平行運行。 以下範例檔案（example-labels-strategy.json）定義了一種策略，採用兩個階段 memberSelector ，透過標籤選擇叢集，並包含可選 maxConcurrency 設定：

   • 該 staging 階段使用階段層 memberSelector 級選擇所有帶有標籤 env=staging 的叢集，並建立一個隱含群組。
   • 該 production 階段使用階段層 memberSelector 級對所有帶有標籤 env=production的叢集進行預過濾，然後定義兩個群組，每組有自己的 memberSelector 群組，以依標籤 tier 選擇叢集。

   當 memberSelector 被設定在群組時，該群組的 name 欄位僅用作顯示識別碼，以供狀態報告和日誌之用，並不再用於根據更新群組來選擇車隊成員。

   {
       "stages": [
           {
               "name": "staging",
               "memberSelector": { "byLabel": "env=staging" },
               "maxConcurrency": "1",
               "afterStageWaitInSeconds": 600
           },
           {
               "name": "production",
               "memberSelector": { "byLabel": "env=production" },
               "maxConcurrency": "4",
               "groups": [
                   {
                       "name": "frontend",
                       "memberSelector": { "byLabel": "tier=frontend" },
                       "maxConcurrency": "3"
                   },
                   {
                       "name": "backend",
                       "memberSelector": { "byLabel": "tier=backend" },
                       "maxConcurrency": "3"
                   }
               ]
           }
       ]
   }
   

2. 使用 az fleet updatestrategy create 命令建立新的更新策略，並將 --stages 旗標設定為您的 JSON 檔案名稱。

   az fleet updatestrategy create \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name $STRATEGY \
    --stages example-labels-strategy.json
   

使用更新群組建立更新策略

在更新策略中，也可以選擇叢集，將其指派到單一更新群組。 你可以定義一個更新策略，將這些更新群組分配到階段。 在更新階段內，更新會平行套用至每個更新群組。 在更新群組內，成員叢集會循序更新。

指派叢集以更新群組

在將成員叢集新增至機群時指派給群組

az fleet member create \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name member1 \
    --member-cluster-id $CLUSTERID \
    --update-group group-1a

將現有的車隊成員指派給更新群組

az fleet member update \
 --resource-group $GROUP \
 --fleet-name $FLEET \
 --name member1 \
 --update-group group-1

建立更新策略

更新策略包含一或多個階段，其中階段可以包含一或多個更新群組。

下一步

您可以使用更新策略作為手動更新執行或自動升級配置檔的一部分。 請參閱：

• 操作說明：使用 Azure Kubernetes Fleet Manager 更新執行升級多個叢集。
• 操作方法：將核准新增至 Azure Kubernetes Fleet Manager 更新策略。
• 操作說明：使用 Azure Kubernetes Fleet Manager 自動升級多個叢集。
• 多叢集更新常見問答。