gke-cluster-lifecycle

GKE 集群生命周期与升级

本技能提供有关管理 Google Kubernetes Engine (GKE) 集群生命周期和升级的指导。

概述

管理集群升级对于保障安全和获取新功能至关重要。GKE 提供自动升级，但必须进行配置，以尽量减少服务中断。

工作流

1. 选择发布渠道

发布渠道让你能够选择稳定性与功能可用性之间的平衡。

• Rapid：提供最新功能，测试较少。
• Regular（默认）：平衡性良好。
• Stable：经过最充分的测试，最适合关键生产工作负载。

设置发布渠道的命令：

gcloud container clusters update <cluster-name> \
    --release-channel=stable \
    --region <region>

2. 配置激增升级

激增升级允许你指定升级期间可创建的、超出目标规模的节点数量，从而尽量减少服务中断。

配置示例：

gcloud container node-pools update <pool-name> \
    --cluster=<cluster-name> \
    --max-surge-upgrade=2 \
    --max-unavailable-upgrade=0 \
    --region <region>

设置 max-unavailable-upgrade=0 可确保在新节点就绪之前，不会有任何节点下线。

3. 实施蓝绿节点池升级

对于高风险升级，你可以使用新版本创建一个新的节点池（Green），对其进行测试，然后将工作负载从旧节点池（Blue）迁移过去。

步骤：

1. 使用新版本和适当的污点（使用 --node-taints）创建新的节点池。
2. 逐步封锁并清空旧节点池。
3. 确认旧节点池为空后将其删除。

最佳实践

1. 使用发布渠道：始终为生产集群启用发布渠道（优先选择 Stable 或 Regular）。
2. 配置激增升级：使用 max-surge-upgrade 确保升级期间的可用性。
3. 使用维护时段：配置维护时段，确保只在非高峰时段进行升级（参见 gke-reliability）。
4. 在非生产环境中测试：始终先在预发布环境中测试升级，再将其应用于生产环境。