Kék-zöld Bevetés minimálbéren

Ebben a cikkben használjuk horpadás, ssh, dokkmunkás и nginx Megszervezzük a webalkalmazás zökkenőmentes elrendezését. Kék-zöld bevetés egy olyan technika, amely lehetővé teszi egy alkalmazás azonnali frissítését, egyetlen kérés elutasítása nélkül. Ez a nulla leállási idejű telepítési stratégiák egyike, és a legalkalmasabb azokhoz az alkalmazásokhoz, amelyek egy példányt tartalmaznak, de a közelben be lehet tölteni egy második, használatra kész példányt.

Tegyük fel, hogy van egy webalkalmazása, amellyel sok kliens aktívan dolgozik, és egyáltalán nincs mód arra, hogy néhány másodpercre lefeküdjön. És valóban ki kell dobnia egy könyvtárfrissítést, egy hibajavítást vagy egy új, nagyszerű funkciót. Normál helyzetben le kell állítania az alkalmazást, ki kell cserélnie, majd újra kell indítania. A docker esetében először lecserélheti, majd újraindíthatja, de még mindig lesz olyan időszak, amikor az alkalmazáshoz érkező kérések nem kerülnek feldolgozásra, mert általában az alkalmazás kezdeti betöltése némi időt vesz igénybe. Mi van, ha elindul, de működésképtelenné válik? Ez a probléma, oldjuk meg minimális eszközökkel és a lehető legelegánsabban.

NYILATKOZAT: A cikk nagy része kísérleti formátumban jelenik meg - egy konzolmunka felvétele formájában. Remélhetőleg ezt nem lesz túl nehéz megérteni, és a kód kellően dokumentálja magát. A hangulat kedvéért képzeljük el, hogy ezek nem csak kódrészletek, hanem egy „vas” teletípus papírja.

Az egyes szakaszok elején olyan érdekes technikákat írunk le, amelyeket nehéz a Google-nak pusztán a kód elolvasása után. Ha valami még nem világos, keress rá a google-ban és nézd meg. magyarázza shell (szerencsére újra működik, a távirat feloldása miatt). Ha nem tudsz semmit a Google-on, kérdezz kommentben. Szívesen kiegészítem a megfelelő „Érdekes technikák” részt.

Kezdjük el.

$ mkdir blue-green-deployment && cd $_

Szolgáltatás

Készítsünk kísérleti szolgáltatást, és helyezzük el egy konténerbe.

Érdekes technikák

• cat << EOF > file-name (Itt a dokumentum + I/O átirányítás) segítségével többsoros fájlt hozhatunk létre egyetlen paranccsal. Minden, amiből bash olvasható /dev/stdin e sor után és a sor előtt EOF -ben rögzítésre kerül file-name.
• wget -qO- URL (magyarázza shell) — HTTP-n keresztül fogadott dokumentum kiadása a következőre: /dev/stdout (hasonló curl URL).

Kinyomtatni

Kifejezetten megtöröm a kódrészletet, hogy engedélyezzem a kiemelést a Python számára. A végén lesz még egy ilyen darab. Gondoljunk arra, hogy ezeken a helyeken a papírt kivágták, hogy elküldjék a kiemelő részlegre (ahol a kódot kézzel színezték ki kiemelőkkel), majd ezeket a darabokat visszaragasztották.

$ cat << EOF > uptimer.py

from http.server import BaseHTTPRequestHandler, HTTPServer
from time import monotonic

app_version = 1
app_name = f'Uptimer v{app_version}.0'
loading_seconds = 15 - app_version * 5

class Handler(BaseHTTPRequestHandler):
    def do_GET(self):
        if self.path == '/':
            try:
                t = monotonic() - server_start
                if t < loading_seconds:
                    self.send_error(503)
                else:
                    self.send_response(200)
                    self.send_header('Content-Type', 'text/html')
                    self.end_headers()
                    response = f'<h2>{app_name} is running for {t:3.1f} seconds.</h2>n'
                    self.wfile.write(response.encode('utf-8'))
            except Exception:
                self.send_error(500)
        else:
            self.send_error(404)

httpd = HTTPServer(('', 8080), Handler)
server_start = monotonic()
print(f'{app_name} (loads in {loading_seconds} sec.) started.')
httpd.serve_forever()

EOF

$ cat << EOF > Dockerfile
FROM python:alpine
EXPOSE 8080
COPY uptimer.py app.py
CMD [ "python", "-u", "./app.py" ]
EOF

$ docker build --tag uptimer .
Sending build context to Docker daemon  39.42kB
Step 1/4 : FROM python:alpine
 ---> 8ecf5a48c789
Step 2/4 : EXPOSE 8080
 ---> Using cache
 ---> cf92d174c9d3
Step 3/4 : COPY uptimer.py app.py
 ---> a7fbb33d6b7e
Step 4/4 : CMD [ "python", "-u", "./app.py" ]
 ---> Running in 1906b4bd9fdf
Removing intermediate container 1906b4bd9fdf
 ---> c1655b996fe8
Successfully built c1655b996fe8
Successfully tagged uptimer:latest

$ docker run --rm --detach --name uptimer --publish 8080:8080 uptimer
8f88c944b8bf78974a5727070a94c76aa0b9bb2b3ecf6324b784e782614b2fbf

$ docker ps
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS                    NAMES
8f88c944b8bf        uptimer             "python -u ./app.py"   3 seconds ago       Up 5 seconds        0.0.0.0:8080->8080/tcp   uptimer

$ docker logs uptimer
Uptimer v1.0 (loads in 10 sec.) started.

$ wget -qSO- http://localhost:8080
  HTTP/1.0 503 Service Unavailable
  Server: BaseHTTP/0.6 Python/3.8.3
  Date: Sat, 22 Aug 2020 19:52:40 GMT
  Connection: close
  Content-Type: text/html;charset=utf-8
  Content-Length: 484

$ wget -qSO- http://localhost:8080
  HTTP/1.0 200 OK
  Server: BaseHTTP/0.6 Python/3.8.3
  Date: Sat, 22 Aug 2020 19:52:45 GMT
  Content-Type: text/html
<h2>Uptimer v1.0 is running for 15.4 seconds.</h2>

$ docker rm --force uptimer
uptimer

Fordított proxy

Ahhoz, hogy az alkalmazásunk észrevétlenül megváltozhasson, szükséges, hogy legyen előtte valami más entitás, amely elrejti a helyettesítését. Ez lehet egy webszerver nginx в fordított proxy mód. Fordított proxy jön létre az ügyfél és az alkalmazás között. Elfogadja az ügyfelektől érkező kéréseket és továbbítja azokat az alkalmazásnak, az alkalmazás válaszait pedig továbbítja az ügyfeleknek.

Az alkalmazás és a fordított proxy összekapcsolható a docker belsejében dokkoló hálózat. Így az alkalmazást tartalmazó tárolónak még csak portot sem kell továbbítania a gazdagépen, így az alkalmazás maximálisan elszigetelhető a külső fenyegetésektől.

Ha a fordított proxy egy másik gazdagépen él, fel kell hagynia a dokkolóhálózattal, és az alkalmazást a gazdahálózaton keresztül a fordított proxyhoz kell csatlakoztatnia, továbbítva a portot. alkalmazások paraméter --publish, mint az első indításkor és mint a fordított proxy esetében.

A fordított proxyt a 80-as porton fogjuk futtatni, mert pontosan ennek az entitásnak kell figyelnie a külső hálózatra. Ha a 80-as port foglalt a tesztállomáson, módosítsa a paramétert --publish 80:80 on --publish ANY_FREE_PORT:80.

Érdekes technikák

• „A felhasználók által létrehozott Docker-hálózatokban nem csak IP-cím alapján kommunikálhat a konténerekkel. A konténer neve is feloldódik az IP-címére" (cikk „Hálózatépítés önálló tárolókkal”, „Felhasználó által definiált hídhálózatok használata” rész, a docker kód 5. pontja).

Kinyomtatni

$ docker network create web-gateway
5dba128fb3b255b02ac012ded1906b7b4970b728fb7db3dbbeccc9a77a5dd7bd

$ docker run --detach --rm --name uptimer --network web-gateway uptimer
a1105f1b583dead9415e99864718cc807cc1db1c763870f40ea38bc026e2d67f

$ docker run --rm --network web-gateway alpine wget -qO- http://uptimer:8080
<h2>Uptimer v1.0 is running for 11.5 seconds.</h2>

$ docker run --detach --publish 80:80 --network web-gateway --name reverse-proxy nginx:alpine
80695a822c19051260c66bf60605dcb4ea66802c754037704968bc42527bf120

$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                NAMES
80695a822c19        nginx:alpine        "/docker-entrypoint.…"   27 seconds ago       Up 25 seconds       0.0.0.0:80->80/tcp   reverse-proxy
a1105f1b583d        uptimer             "python -u ./app.py"     About a minute ago   Up About a minute   8080/tcp             uptimer

$ cat << EOF > uptimer.conf
server {
    listen 80;
    location / {
        proxy_pass http://uptimer:8080;
    }
}
EOF

$ docker cp ./uptimer.conf reverse-proxy:/etc/nginx/conf.d/default.conf

$ docker exec reverse-proxy nginx -s reload
2020/06/23 20:51:03 [notice] 31#31: signal process started

$ wget -qSO- http://localhost
  HTTP/1.1 200 OK
  Server: nginx/1.19.0
  Date: Sat, 22 Aug 2020 19:56:24 GMT
  Content-Type: text/html
  Transfer-Encoding: chunked
  Connection: keep-alive
<h2>Uptimer v1.0 is running for 104.1 seconds.</h2>

Zökkenőmentes telepítés

Nyújtsuk ki az alkalmazás új verzióját (kétszeres indítási teljesítménynövekedéssel), és próbáljuk meg zökkenőmentesen telepíteni.

Érdekes technikák

• echo 'my text' | docker exec -i my-container sh -c 'cat > /my-file.txt' — Írj szöveget my text fájlhoz /my-file.txt a tartály belsejében my-container.
• cat > /my-file.txt — Írja be a szabványos bemenet tartalmát egy fájlba /dev/stdin.

Kinyomtatni

$ sed -i "s/app_version = 1/app_version = 2/" uptimer.py

$ docker build --tag uptimer .
Sending build context to Docker daemon  39.94kB
Step 1/4 : FROM python:alpine
 ---> 8ecf5a48c789
Step 2/4 : EXPOSE 8080
 ---> Using cache
 ---> cf92d174c9d3
Step 3/4 : COPY uptimer.py app.py
 ---> 3eca6a51cb2d
Step 4/4 : CMD [ "python", "-u", "./app.py" ]
 ---> Running in 8f13c6d3d9e7
Removing intermediate container 8f13c6d3d9e7
 ---> 1d56897841ec
Successfully built 1d56897841ec
Successfully tagged uptimer:latest

$ docker run --detach --rm --name uptimer_BLUE --network web-gateway uptimer
96932d4ca97a25b1b42d1b5f0ede993b43f95fac3c064262c5c527e16c119e02

$ docker logs uptimer_BLUE
Uptimer v2.0 (loads in 5 sec.) started.

$ docker run --rm --network web-gateway alpine wget -qO- http://uptimer_BLUE:8080
<h2>Uptimer v2.0 is running for 23.9 seconds.</h2>

$ sed s/uptimer/uptimer_BLUE/ uptimer.conf | docker exec --interactive reverse-proxy sh -c 'cat > /etc/nginx/conf.d/default.conf'

$ docker exec reverse-proxy cat /etc/nginx/conf.d/default.conf
server {
    listen 80;
    location / {
        proxy_pass http://uptimer_BLUE:8080;
    }
}

$ docker exec reverse-proxy nginx -s reload
2020/06/25 21:22:23 [notice] 68#68: signal process started

$ wget -qO- http://localhost
<h2>Uptimer v2.0 is running for 63.4 seconds.</h2>

$ docker rm -f uptimer
uptimer

$ wget -qO- http://localhost
<h2>Uptimer v2.0 is running for 84.8 seconds.</h2>

$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                NAMES
96932d4ca97a        uptimer             "python -u ./app.py"     About a minute ago   Up About a minute   8080/tcp             uptimer_BLUE
80695a822c19        nginx:alpine        "/docker-entrypoint.…"   8 minutes ago        Up 8 minutes        0.0.0.0:80->80/tcp   reverse-proxy

Ebben a szakaszban a kép közvetlenül a szerverre épül fel, ami megköveteli, hogy ott legyenek az alkalmazásforrások, és a szervert is felesleges munkával terheli meg. A következő lépés az image-összeállítás külön géphez való hozzárendelése (például CI-rendszerhez), majd átvitele a szerverre.

Képek átvitele

Sajnos nincs értelme a képeket localhostról localhostra átvinni, így ezt a részt csak akkor lehet felfedezni, ha van kéznél két gazdagép a Dockerrel. Legalább valahogy így néz ki:

$ ssh production-server docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

$ docker image save uptimer | ssh production-server 'docker image load'
Loaded image: uptimer:latest

$ ssh production-server docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
uptimer             latest              1d56897841ec        5 minutes ago       78.9MB

Csapat docker save A képadatokat .tar archívumba menti, ami azt jelenti, hogy körülbelül másfélszer nagyobb súlyúak, mint tömörített formában. Rázzuk meg tehát az idő- és forgalommegtakarítás jegyében:

$ docker image save uptimer | gzip | ssh production-server 'zcat | docker image load'
Loaded image: uptimer:latest

A letöltési folyamatot is figyelemmel kísérheti (bár ehhez harmadik féltől származó segédprogram szükséges):

$ docker image save uptimer | gzip | pv | ssh production-server 'zcat | docker image load'
25,7MiB 0:01:01 [ 425KiB/s] [                   <=>    ]
Loaded image: uptimer:latest

Tipp: Ha egy csomó paraméterre van szüksége ahhoz, hogy SSH-n keresztül csatlakozzon egy szerverhez, előfordulhat, hogy nem használja a fájlt ~/.ssh/config.

A kép átvitele a következőn keresztül docker image save/load - Ez a legminimalistabb módszer, de nem az egyetlen. Vannak mások is:

1. Container Registry (ipari szabvány).
2. Csatlakozás docker démonkiszolgálóhoz egy másik gazdagépről:
   1. környezeti változó DOCKER_HOST.
   2. Parancssori opció -H vagy --host szerszám docker-compose.
   3. docker context

A második módszert (három megvalósítási lehetőséggel) jól leírja a cikk Telepítés távoli Docker-állomásokon a Docker-compose segítségével.

deploy.sh

Most gyűjtsük össze mindazt, amit kézzel csináltunk egy szkriptbe. Kezdjük a legfelső szintű funkcióval, majd nézzük meg a benne használt többit.

Érdekes technikák

• ${parameter?err_msg} - az egyik bash varázslat (más néven paraméter helyettesítése). Ha parameter nincs megadva, kimenet err_msg és lépjen ki az 1-es kóddal.
• docker --log-driver journald – alapértelmezés szerint a docker naplózási illesztőprogramja egy szöveges fájl minden elforgatás nélkül. Ezzel a megközelítéssel a naplók gyorsan feltöltik a teljes lemezt, így éles környezetben szükséges az illesztőprogramot intelligensebbre cserélni.

Telepítési szkript

deploy() {
    local usage_msg="Usage: ${FUNCNAME[0]} image_name"
    local image_name=${1?$usage_msg}

    ensure-reverse-proxy || return 2
    if get-active-slot $image_name
    then
        local OLD=${image_name}_BLUE
        local new_slot=GREEN
    else
        local OLD=${image_name}_GREEN
        local new_slot=BLUE
    fi
    local NEW=${image_name}_${new_slot}
    echo "Deploying '$NEW' in place of '$OLD'..."
    docker run 
        --detach 
        --restart always 
        --log-driver journald 
        --name $NEW 
        --network web-gateway 
        $image_name || return 3
    echo "Container started. Checking health..."
    for i in {1..20}
    do
        sleep 1
        if get-service-status $image_name $new_slot
        then
            echo "New '$NEW' service seems OK. Switching heads..."
            sleep 2  # Ensure service is ready
            set-active-slot $image_name $new_slot || return 4
            echo "'$NEW' service is live!"
            sleep 2  # Ensure all requests were processed
            echo "Killing '$OLD'..."
            docker rm -f $OLD
            docker image prune -f
            echo "Deployment successful!"
            return 0
        fi
        echo "New '$NEW' service is not ready yet. Waiting ($i)..."
    done
    echo "New '$NEW' service did not raise, killing it. Failed to deploy T_T"
    docker rm -f $NEW
    return 5
}

Használt jellemzők:

• ensure-reverse-proxy — Győződjön meg arról, hogy a fordított proxy működik (hasznos az első üzembe helyezéskor)
• get-active-slot service_name — Meghatározza, hogy egy adott szolgáltatásnál melyik slot aktív (BLUE vagy GREEN)
• get-service-status service_name deployment_slot — Meghatározza, hogy a szolgáltatás készen áll-e a bejövő kérések feldolgozására
• set-active-slot service_name deployment_slot — Módosítja az nginx konfigurációt a fordított proxy tárolójában

Sorrendben:

ensure-reverse-proxy() {
    is-container-up reverse-proxy && return 0
    echo "Deploying reverse-proxy..."
    docker network create web-gateway
    docker run 
        --detach 
        --restart always 
        --log-driver journald 
        --name reverse-proxy 
        --network web-gateway 
        --publish 80:80 
        nginx:alpine || return 1
    docker exec --interactive reverse-proxy sh -c "> /etc/nginx/conf.d/default.conf"
    docker exec reverse-proxy nginx -s reload
}

is-container-up() {
    local container=${1?"Usage: ${FUNCNAME[0]} container_name"}

    [ -n "$(docker ps -f name=${container} -q)" ]
    return $?
}

get-active-slot() {
    local service=${1?"Usage: ${FUNCNAME[0]} service_name"}

    if is-container-up ${service}_BLUE && is-container-up ${service}_GREEN; then
        echo "Collision detected! Stopping ${service}_GREEN..."
        docker rm -f ${service}_GREEN
        return 0  # BLUE
    fi
    if is-container-up ${service}_BLUE && ! is-container-up ${service}_GREEN; then
        return 0  # BLUE
    fi
    if ! is-container-up ${service}_BLUE; then
        return 1  # GREEN
    fi
}

get-service-status() {
    local usage_msg="Usage: ${FUNCNAME[0]} service_name deployment_slot"
    local service=${1?usage_msg}
    local slot=${2?$usage_msg}

    case $service in
        # Add specific healthcheck paths for your services here
        *) local health_check_port_path=":8080/" ;;
    esac
    local health_check_address="http://${service}_${slot}${health_check_port_path}"
    echo "Requesting '$health_check_address' within the 'web-gateway' docker network:"
    docker run --rm --network web-gateway alpine 
        wget --timeout=1 --quiet --server-response $health_check_address
    return $?
}

set-active-slot() {
    local usage_msg="Usage: ${FUNCNAME[0]} service_name deployment_slot"
    local service=${1?$usage_msg}
    local slot=${2?$usage_msg}
    [ "$slot" == BLUE ] || [ "$slot" == GREEN ] || return 1

    get-nginx-config $service $slot | docker exec --interactive reverse-proxy sh -c "cat > /etc/nginx/conf.d/$service.conf"
    docker exec reverse-proxy nginx -t || return 2
    docker exec reverse-proxy nginx -s reload
}

Funkció get-active-slot egy kis magyarázatot igényel:

Miért ad vissza egy számot, és miért nem ad ki karakterláncot?

Egyébként a hívó függvényben ellenőrizzük a munkájának eredményét, és a kilépési kódot bash segítségével ellenőrizni sokkal egyszerűbb, mint egy karakterláncot. Ezenkívül nagyon egyszerű egy karakterlánc beszerzése belőle:
get-active-slot service && echo BLUE || echo GREEN.

Valóban elég három feltétel az összes állapot megkülönböztetéséhez?

Még kettő is elég lesz, az utolsó csak a teljesség kedvéért van itt, hogy ne írjak else.

Csak az nginx konfigurációkat visszaadó függvény marad meghatározatlan: get-nginx-config service_name deployment_slot. Az állapotfelmérés analógiájára itt beállíthat bármilyen szolgáltatás konfigurációját. Az érdekes dolgok közül – csak cat <<- EOF, amely lehetővé teszi az összes fül eltávolítását az elején. Igaz, a jó formázás ára a szóközökkel kevert tabulátor, ami ma nagyon rossz formának számít. De a bash kényszeríti a tabulátorokat, és az is jó lenne, ha az nginx konfigban lenne normális formázás. Röviden, a tabulátorok szóközökkel keverése valóban a legjobb megoldásnak tűnik a legrosszabbból. Ez azonban nem látható az alábbi részletben, mivel Habr „jól csinálja” az összes tabulátor 4 szóközre cserélésével és az EOF érvénytelenné tételével. És itt észrevehető.

Hogy ne keljek fel kétszer, azonnal elmondom kb cat << 'EOF', amivel később találkozni fogunk. Ha egyszerűen írsz cat << EOF, akkor a heredoc belsejében a karakterlánc interpolálva van (a változók kibővülnek ($foo), parancshívások ($(bar)) stb.), és ha a dokumentum végét idézőjelek közé teszi, akkor az interpoláció le van tiltva, és a szimbólum $ úgy jelenik meg, ahogy van. Mire van szüksége egy szkript beszúrásához egy másik szkriptbe.

get-nginx-config() {
    local usage_msg="Usage: ${FUNCNAME[0]} service_name deployment_slot"
    local service=${1?$usage_msg}
    local slot=${2?$usage_msg}
    [ "$slot" == BLUE ] || [ "$slot" == GREEN ] || return 1

    local container_name=${service}_${slot}
    case $service in
        # Add specific nginx configs for your services here
        *) nginx-config-simple-service $container_name:8080 ;;
    esac
}

nginx-config-simple-service() {
    local usage_msg="Usage: ${FUNCNAME[0]} proxy_pass"
    local proxy_pass=${1?$usage_msg}

cat << EOF
server {
    listen 80;
    location / {
        proxy_pass http://$proxy_pass;
    }
}
EOF
}

Ez a teljes forgatókönyv. És aztán lényeg ezzel a forgatókönyvvel letöltéshez wget vagy curl segítségével.

Paraméterezett szkriptek végrehajtása távoli szerveren

Ideje kopogtatni a célkiszolgálón. Ezúttal localhost elég alkalmas:

$ ssh-copy-id localhost
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
himura@localhost's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'localhost'"
and check to make sure that only the key(s) you wanted were added.

Írtunk egy telepítési szkriptet, amely letölt egy előre elkészített lemezképet a célkiszolgálóra, és zökkenőmentesen lecseréli a szolgáltatástárolót, de hogyan tudjuk azt távoli gépen végrehajtani? A szkriptnek vannak argumentumai, mivel univerzális, és egyszerre több szolgáltatást is telepíthet egy fordított proxy alatt (az nginx konfigurációk segítségével meghatározhatja, hogy melyik url melyik szolgáltatás legyen). A szkript nem tárolható a szerveren, mivel ebben az esetben nem tudjuk automatikusan frissíteni (hibajavítás és új szolgáltatások hozzáadása céljából), és általában állapot = gonosz.

1. megoldás: továbbra is tárolja a szkriptet a szerveren, de minden alkalommal másolja át scp. Ezután csatlakozzon keresztül ssh és futtassa le a szkriptet a szükséges argumentumokkal.

Hátrányok:

• Két akció egy helyett
• Előfordulhat, hogy nincs olyan hely, ahová másol, vagy nem lehet hozzáférni, vagy a szkript a csere időpontjában lefut.
• Célszerű kitakarítani magad után (törölni a szkriptet).
• Már három akció.

2. megoldás:

• Csak a függvénydefiníciókat tartsa meg a szkriptben, és ne futtasson semmit
• -Val sed adjunk hozzá egy függvényhívást a végéhez
• Küldje el az egészet közvetlenül a shh-ra csövön keresztül (|)

Előnyök:

• Valóban hontalan
• Nincsenek alapelemek
• Jó érzés

Tegyük meg Ansible nélkül. Igen, már mindent kitaláltak. Igen, biciklit. Nézze meg, milyen egyszerű, elegáns és minimalista a kerékpár:

$ cat << 'EOF' > deploy.sh

#!/bin/bash

usage_msg="Usage: $0 ssh_address local_image_tag"
ssh_address=${1?$usage_msg}
image_name=${2?$usage_msg}

echo "Connecting to '$ssh_address' via ssh to seamlessly deploy '$image_name'..."
( sed "$a deploy $image_name" | ssh -T $ssh_address ) << 'END_OF_SCRIPT'
deploy() {
    echo "Yay! The '${FUNCNAME[0]}' function is executing on '$(hostname)' with argument '$1'"
}
END_OF_SCRIPT

EOF

$ chmod +x deploy.sh

$ ./deploy.sh localhost magic-porridge-pot
Connecting to localhost...
Yay! The 'deploy' function is executing on 'hut' with argument 'magic-porridge-pot'

Azonban nem lehetünk biztosak abban, hogy a távoli gazdagép rendelkezik-e megfelelő bash-val, ezért az elején egy kis ellenőrzést adunk hozzá (ez a helyett shellbang):

if [ "$SHELL" != "/bin/bash" ]
then
    echo "The '$SHELL' shell is not supported by 'deploy.sh'. Set a '/bin/bash' shell for '$USER@$HOSTNAME'."
    exit 1
fi

És most valóságos:

$ docker exec reverse-proxy rm /etc/nginx/conf.d/default.conf

$ wget -qO deploy.sh https://git.io/JUURc

$ chmod +x deploy.sh

$ ./deploy.sh localhost uptimer
Sending gzipped image 'uptimer' to 'localhost' via ssh...
Loaded image: uptimer:latest
Connecting to 'localhost' via ssh to seamlessly deploy 'uptimer'...
Deploying 'uptimer_GREEN' in place of 'uptimer_BLUE'...
06f5bc70e9c4f930e7b1f826ae2ca2f536023cc01e82c2b97b2c84d68048b18a
Container started. Checking health...
Requesting 'http://uptimer_GREEN:8080/' within the 'web-gateway' docker network:
  HTTP/1.0 503 Service Unavailable
wget: server returned error: HTTP/1.0 503 Service Unavailable
New 'uptimer_GREEN' service is not ready yet. Waiting (1)...
Requesting 'http://uptimer_GREEN:8080/' within the 'web-gateway' docker network:
  HTTP/1.0 503 Service Unavailable
wget: server returned error: HTTP/1.0 503 Service Unavailable
New 'uptimer_GREEN' service is not ready yet. Waiting (2)...
Requesting 'http://uptimer_GREEN:8080/' within the 'web-gateway' docker network:
  HTTP/1.0 200 OK
  Server: BaseHTTP/0.6 Python/3.8.3
  Date: Sat, 22 Aug 2020 20:15:50 GMT
  Content-Type: text/html

New 'uptimer_GREEN' service seems OK. Switching heads...
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
2020/08/22 20:15:54 [notice] 97#97: signal process started
The 'uptimer_GREEN' service is live!
Killing 'uptimer_BLUE'...
uptimer_BLUE
Total reclaimed space: 0B
Deployment successful!

Most már megnyithatod http://localhost/ a böngészőben futtassa újra a telepítést, és győződjön meg arról, hogy az zökkenőmentesen fut, az oldal elrendezése során a CD-nek megfelelő frissítéssel.

Munka után ne felejts el kitakarítani :3

$ docker rm -f uptimer_GREEN reverse-proxy 
uptimer_GREEN
reverse-proxy

$ docker network rm web-gateway 
web-gateway

$ cd ..

$ rm -r blue-green-deployment

Forrás: will.com