1.本書開創了雲環境持續部署工具Spinnaker的先例，講解深入。
2.本書案例基於大廠一線工程師的實際工作，具有非常好的指導性和實踐性。
3.本書提供豐富的圖片資源和實踐源碼，幫助讀者快速上手。

本書聚焦於雲原生和多雲環境的持續部署方案，共分13 章，內容涉及聲明式持續部署概述、Spinnaker基礎與實戰、金絲雀發布與灰度發布、部署安全、混沌工程及生產化建議等，結構清晰，循序漸進，深入淺出。在持續部署最佳實踐方面，本書重點介紹了如何實施灰度發布、自動金絲雀分析和混沌工程，這些高級部署功能是Netflix 公司實現快速而穩定迭代的核心技術。關於如何落地Spinnaker，本書站在人和組織架構的視角，為遷移團隊提供了指導性的意見，解決了新技術落地難的問題。

王煒，騰訊雲CODING高級架構師，CNCF大使，KubeCon評審委員會成員，開源雲原生開發境Nocalhost研發負責人，騰訊雲大學講師。多年來始終從事雲原生架構、Docker、Kubernetes、DevOps及微服務領域的研究與實踐，擅長開源項目治理和運營。

王振威，騰訊雲CODING研發總監，開源雲原生開發環境Nocalhost產品負責人。深耕開發者工具領域，實現了CODING代碼托管、CI/CD等產品從0到1的突破，在Linux、Golang、Java、Kubernetes、Docker等技術領域有所見長。

持續部署這個概念被講得很多，但真正能將其落地實踐的很少。一是因為組織文化和意識不匹配，二是因為缺乏相應的工具。在雲計算時代，底層基礎設施不斷標準化，推動了部署的標準化，Spinnaker正是在這樣的背景下誕生的持續部署工具。本書不但講解了Spinnaker的使用，還介紹了在雲計算時代開發和運維人員都應該掌握的基本概念和技術。這些內容將為你打開雲原生時代的大門！

——張海龍，騰訊雲CODING DevOps CEO

本書繫統介紹了Spinnaker的使用、安全、生產實踐、擴展等多個維度的內容，將這個雲原生持續部署項目全面展示給各位讀者。在提倡輕量化交付的今天，熟練掌握Spinnaker對提高研發效率和交付能力至關重要。想要入門和深入學習Spinnaker的讀者，都可以閱讀本書。

——吳晟，Apache SkyWalking創始人

雲原生本質上是一套“利用雲計算技術為用戶降本增效”的方法論。其中，研發與交付效能的提升是重中之重，也是持續交付技術的初衷與願景。本書以Spinnaker為核心，從DevOps的理念出發，循序漸進地講解了Spinnaker的來龍去脈和各項持續交付實踐，是非常優秀的入門Spinnaker的學習資料。

——張磊，CNCF技術委員會成員

目錄

01 聲明式持續部署概述 1

1.1 持續交付與持續部署 2

1.2 命令式與聲明式 6

1.3 常見的聲明式繫統 9

1.4 聲明式與命令式結合：聲明式腳本流水線 13

1.5 聲明式腳本流水線的意義 16

1.6 本章小結 18

02 管理雲基礎設施 19

2.1 遷移至雲原生與混合雲的挑戰 20

2.2 組織雲基礎設施 23

2.3 流量組織形式 27

2.4 持續部署工具對比 27

2.5 本章小結 36

03 Spinnaker 簡介 37

3.1 概念 38

3.2 應用管理 38

3.3 應用程序部署 42

3.4 雲提供商 45

3.5 Spinnaker 架構 46

3.6 本章小結 57

04 安裝Spinnaker 59

4.1 環境要求 59

4.2 安裝部署 67

4.3 本章小結 82

05 Spinnaker基本工作流程：流水線 84

5.1 管理流水線 85

5.2 部署制品 95

5.3 啟動參數 108

5.4 階段 109

5.5 觸發器 114

5.6 通知 116

5.7 流水線表達式 118

5.8 版本控制和審計 125

5.9 動態流水線示例 126

5.10 本章小結 132

06 深入核心概念 133

6.1 虛擬機階段 133

6.2 Kubernetes階段 145

6.3 集成外部繫統階段 156

6.4 流程控制階段 170

6.5 其他階段 175

6.6 部署制品類型 176

6.7 配置觸發器 192

6.8 使用流水線模板 205

6.9 消息通知 213

6.10 本章小結 226

07 自動金絲雀分析 227

7.1 Spinnaker 自動金絲雀發布 227

7.2 安裝組件 229

7.3 配置金絲雀 233

7.4 獲取金絲雀報告 248

7.5 工作原理 250

7.6 最佳實踐 251

7.7 本章小結 253

08 混沌工程 254

8.1 理論基礎 254

8.2 為什麼需要混沌工程 256

8.3 五大原則 257

8.4 如何實現混沌工程 259

8.5 在 Spinnaker 中實施混沌工程 263

8.6 本章小結 268

09 使部署更加安全 269

9.1 集群部署 269

9.2 流水線執行 285

9.3 自動驗證階段 295

9.4 審計和可追溯 299

9.5 本章小結 302

10 最佳實踐 303

10.1 南北流量自動灰度發布：Kubernetes + Nginx Ingress 304

10.2 東西流量自動灰度發布：Kubernetes + Service Mesh 319

10.3 本章小結 334

11 生產建議 336

11.1 SSL 336

11.2 認證 341

11.3 授權 351

11.4 Redis配置優化 359

11.5 橫向擴容 360

11.6 使用MySQL 作為存儲繫統 363

11.7 監控 372

11.8 本章小結 382

12 擴展 Spinnaker 383

12.1 配置開發環境 383

12.2 編寫新階段 386

12.3 本章小結 394

13 遷移到Spinnaker 395

13.1 如何說服團隊 395

13.2 遷移原則 396

13.3 本章小結 399

前言

在環境支持方面，Spinnaker支持雲原生多雲環境的持續部署，例如AWS、Azure、Google 等雲提供商，以及國內三大雲提供商——騰訊雲（TKE 和 EKS）、阿裡雲（ACK 和 ASK）、華為雲（CCE）等標準公有雲均提供支持，此外虛擬機部署場景也正在被完善。

Spinnaker 支持集成觸發器來監聽事件，從而實現自動觸發和自動部署。此外，其內置持續部署的最佳實踐（例如藍綠部署和金絲雀部署），並提供了開箱即用的方法。

本書通過對Spinnaker抽絲剝繭，帶領讀者學習如何構建科學的持續部署流水線，並通過實戰和案例進一步介紹了在微服務及 Service Mesh 環境下持續部署的最佳實踐。本書還拋開技術層面，站在人和團隊的角度，分享了作者關於如何將應用遷移至 Spinnaker的實際落地經驗。

本書內容

本書共分13章，其中每章的內容簡介如下。

第1章 聲明式持續部署概述

本章將介紹持續交付與持續部署的概念，明確命令式與聲明式的差異，聚焦於聲明式持續部署，講解常見的聲明式繫統、聲明式腳本流水線的概念及使用意義。

第2章 管理雲基礎設施

本章將介紹在雲原生和多雲環境的背景下如何管理雲基礎設施，主要內容包括將應用遷移至雲原生環境及混合雲環境所面臨的挑戰、對雲基礎設施的組織、流量組織形式，以及持續部署工具的對比。

第3章 Spinnaker 簡介

本章將初步介紹Spinnaker相關內容，主要內容包括Spinnaker的基本概念、應用管理、應用程序部署、雲提供商簡介，以及Spinnaker架構。

第4章 安裝Spinnaker

本章將介紹在不同的繫統環境下如何安裝Spinnaker。首先介紹安裝Spinnaker的環境要求，然後介紹正式安裝部署Spinnaker涉及的流程，包括選擇雲提供商、運行環境、存儲方式等。

第5章 Spinnaker 基本工作流程：流水線

本章將介紹 Spinnaker 的核心——流水線的組成和基本操作，主要內容包括流水線的管理、部署制品、啟動參數、不同階段、觸發器、通知，以及流水線表達式、版本控制和審計等，還將輔以動態流水線具體示例進行說明。

第6章 深入核心概念

本章將詳細介紹 Spinnaker 流水線的配置及不同的階段類型，主要內容包括虛擬機階段、Kubernetes階段、集成外部繫統階段、流程控制階段等，還會介紹部署制品類型、配置觸發器、流水線模板、消息通知等內容。本章涉及的內容非常多，讀者可以有針對性地選擇閱讀。

第7章 自動金絲雀分析

本章將介紹 Spinnaker 的高級部署功能——自動金絲雀分析，主要內容包括自動金絲雀發布概述、安裝組件、配置金絲雀、獲取金絲雀報告等，還會通過一個實踐案例進行輔助講解。

第8章 混沌工程

本章將介紹如何在 Spinnaker中實施自動化混沌工程，主要內容包括為什麼要引入混沌工程概念，以及混沌工程的理論基礎、五大原則、實踐方法等。

第9章 使部署更加安全

本章將介紹如何使用Spinnaker 內置的功能讓生產部署更加安全，主要內容包括集群部署、流水線執行、自動驗證階段相關知識點、審計和可追溯。

第10章 最佳實踐

本章將介紹在 Kubernetes 環境下實現南北流量、東西流量自動灰度部署的流程，這兩個實例的流程基本是一致的。

第11章 生產建議

本章將介紹在生產環境下使用Spinnaker 時需要注意的事項，比如與SSL、認證、授權、Redis配置優化、橫向擴容、MySQL、監控相關的內容。

第12章 擴展 Spinnaker

本章將介紹如何對 Spinnaker 進行二次開發，主要內容包括開發環境的配置，以及在實際開發過程中編寫新階段的注意事項。

第13章 遷移到 Spinnaker

本章將從人和組織架構的角度介紹如何將應用遷移到Spinnaker，以及遷移過程中需要遵循的原則。經過本章的學習，讀者可以嘗試將Spinnaker實踐應用到實際項目中。

目標讀者

本書的目標讀者有以下幾類。

?雲原生、Docker和Kubernetes研發工程師。

?SRE工程師。

?微服務架構下的開發人員和架構師。

?行業解決方案架構師。

?研發效能和研發質量管理人員。