Nginx生产环境最佳实践之配置灰度环境

在这里插入图片描述

你好呀，我是赵兴晨，文科程序员。

下面的内容可以说是干货满满建议先收藏再慢慢细品。

今天，我想与大家深入探讨一个我们日常工作中不可或缺的话题——灰度环境。你是否在工作中使用过灰度环境？如果是，你的使用体验如何？

俗话说得好：“不想成为架构师的Java程序员，不是一个好的SRE。（Site Reliability Engineer，即网站可靠性工程师）”这句话看似是一句玩笑话，但是它道出了一个程序员不断追求技术深度与广度的重要性。

在日常工作中，我们不仅要精通Java，还需要掌握运维和前端技术等多方面技能，而灰度环境的构建与管理正是其中的关键一环。

那么什么是灰度发布呢？

灰度发布是指在黑与白之间，能够平滑过渡的一种发布方式。AB Test 就是一种灰度发布。让一部分用户继续使用环境A，一部分用户开始使用环境B，如果用户对环境B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到环境B上面来。灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以发现问题并及时调整，以保证其小范围的影响度。

常见的灰度发布的方式

Nginx + Lua 实现灰度

这个说来话长，涉及到的内容太多，我在做技术选型的时候直接给这个方案pass掉了，这里就不做过多赘述。

基于 cookie 实现灰度

根据查询cookie键为version的值，如果cookie值为gray，则转发到linux_gray（灰度环境），cookie的值都不匹配的情况下，默认走linux_prod（生产环境）。

举个例子：

两个后端应用服务器分别定义为

# 灰度环境
linux_gray 10.0.0.60:10001# 生产环境
linux_prod 10.0.0.61:10001

使用map指令实现

在Nginx里面配置一个映射，$COOKIE_version 可以解析出Cookie 里面的 version 字段， $group 是一个变量， {} 里面是映射规则。

如果一个 version为gray 的用户来访问，$group 就等于linux_gray。在 server 里面使用就会代理到http://linux_gray 上。

否则，$group 就等于 linux_prod。在 server 里面使用就会代理到 http://linux_prod 上。Cookie 值都不匹配的情况下默认走 linux_prod 所对应的服务器。

以下👇是基于cokkie实现灰度的Nginx配置参考。

# 灰度环境
upstream  linux_gray {server    10.0.0.60:10001;
}# 生产环境
upstream  linux_prod {server    10.0.0.61:10001;
}# 后端服务
map $COOKIE_version $group {~*gray$ linux_gray;default linux_prod;
}# 前端静态资源
map $COOKIE_version $grouppath {~*gray$ /web/staticGray/;default /web/staticProd/;
}server {listen 80;server_name linuxtest.com;access_log logs/linux.log main;# 后端服务location /server/test { # 进入灰度环境增加响应标识if ( $COOKIE_version ~* "gray$" ){add_header version gray always;}# rewrite解决 /test丢失问题rewrite ^/server/(.*) /$1 break;proxy_pass http://$group;}# 静态资源location /serverweb {if ( $COOKIE_version ~* "gray$" ){add_header version gray always;}alias $grouppath;try_files $uri $uri/ /index.html;index index.html;}
}

根据用户访问的IP 实现灰度

nginx 对用户的IP进行分流，将符合分流规则的用户IP指到linux_gray（灰度环境），其余的指到 linux_prod（生产环境）

举个例子：

两个后端应用服务器分别定义为

# 灰度环境
linux_gray 10.0.0.60:10001# 生产环境
linux_prod 10.0.0.61:10001

跟cookie的差不多也是使用map指令实现的，但需要获取用户的真实IP地址。

# 灰度环境
upstream  linux_gray {server    10.0.0.60:10001;
}# 生产环境
upstream  linux_prod {server    10.0.0.61:10001;
}# 后端服务
map $remote_addr $group {# 只允许用户ip为10.0.0.75的用户访问灰度环境# 也可以设置成ip段 ~*^10\.0\.0\.(.*?)$~10.0.0.75 linux_gray;default linux_prod;
}# 前端静态资源
map $remote_addr $grouppath {~10.0.0.75 /web/staticGray/;default /web/staticProd/;
}server {listen 80;server_name linuxtest.com;access_log logs/linux.log main;# 获取用户真实IPset_real_ip_from 127.0.0.1; # 真实服务器上一级代理的IP地址或者IP段,可以写多行real_ip_header  X-Forwarded-For; # 从哪个header头检索出要的IP地址real_ip_recursive on; #递归排除IP地址,ip串从右到左开始排除set_real_ip_from里面出现的IP,如果出现了未出现这些ip段的IP，那么这个IP将被认为是用户的IP# 后端服务location /server/test { # 进入灰度环境增加响应标识if ( $remote_addr ~* "10.0.0.75" ){add_header version gray always;}# rewrite解决 /test丢失问题rewrite ^/server/(.*) /$1 break;proxy_pass http://$group;}# 静态资源location /serverweb {if ( $remote_addr ~* "10.0.0.75" ){add_header version gray always;}alias $grouppath;try_files $uri $uri/ /index.html;index index.html;}# 测试用户访问获取用户IPlocation /iptest {return 200 $remote_addr;}
}