使用Nginx实现Web应用灰度发布

灰度发布是指在黑与白之间，能够实现应用系统平滑过渡的一种独特的发布方式。A/ B 测试就是一种灰度发布方式，让一部分用户继续用 A，一部分用户开始用 B，如果用户对 B 没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到 B 上面来。

灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。

灰度发布常见一般有三种方式:

• Nginx+LUA 方式
• 根据 Cookie 实现灰度发布
• 根据源 IP 实现灰度发布

本文主要将讲解根据 Cookie 和源 IP 这两种方式实现简单的灰度发布，Nginx+LUA 这种方式涉及内容太多就不再本文展开了。

1. A/ B 测试流程

测试流程

测试流程

2. Nginx 根据 Cookie 实现灰度发布

根据 Cookie 查询 Cookie 键为 version 的值，如果该 Cookie 值为 V1 则转发到 hilinux_01，为 V2 则转发到 hilinux_02。Cookie 值都不匹配的情况下默认走 hilinux_01 所对应的服务器。

两台服务器分别定义为:

hilinux_01  192.168.1.100:8080
hilinux_02  192.168.1.200:8080

• 用 IF 指令实现

upstream hilinux_01 {server 192.168.1.100:8080 max_fails=1 fail_timeout=60;}

upstream hilinux_02 {server 192.168.1.200:8080 max_fails=1 fail_timeout=60;}

upstream default {server 192.168.1.100:8080 max_fails=1 fail_timeout=60;}

server {
  listen 80;
  server_name  www.hi-linux.com;
  access_log  logs/www.hi-linux.com.log  main;

  #match cookie
  set $group "default";
    if ($http_cookie ~* "version=V1"){set $group hilinux_01;}

    if ($http_cookie ~* "version=V2"){set $group hilinux_02;}

  location / {                       
    proxy_pass http://$group;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    index  index.html index.htm;
  }
 }

• 用 MAP 指令实现

在 Nginx 里面配置一个映射，$COOKIE_version可以解析出 Cookie 里面的 version 字段。$group是一个变量，{}里面是映射规则。

如果一个 version 为 V1 的用户来访问，$group就等于 hilinux_01。在 server 里面使用就会代理到 http://hilinux_01 上。version 为 V2 的用户来访问，$group就等于 hilinux_02。在 server 里面使用就会代理到 http://hilinux_02 上。Cookie 值都不匹配的情况下默认走 hilinux_01 所对应的服务器。

upstream hilinux_01 {server 192.168.1.100:8080 max_fails=1 fail_timeout=60;}

upstream hilinux_02 {server 192.168.1.200:8080 max_fails=1 fail_timeout=60;}

upstream default {server 192.168.1.100:8080 max_fails=1 fail_timeout=60;}

map $COOKIE_version $group {
  ~*V1$ hilinux_01;
  ~*V2$ hilinux_02;
  default default;
}

server {
  listen 80;
  server_name  www.hi-linux.com;
  access_log  logs/www.hi-linux.com.log  main;

  location / {                       
    proxy_pass http://$group;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    index  index.html index.htm;
  }
 }

3. Nginx 根据源 IP 实现灰度发布

如果是内部 IP，则反向代理到 hilinux_02(预发布环境)；如果不是则反向代理到 hilinux_01(生产环境)。

upstream hilinux_01 {server 192.168.1.100:8080 max_fails=1 fail_timeout=60;}

upstream hilinux_02 {server 192.168.1.200:8080 max_fails=1 fail_timeout=60;}

upstream default {server 192.168.1.100:8080 max_fails=1 fail_timeout=60;}

server {
  listen 80;
  server_name  www.hi-linux.com;
  access_log  logs/www.hi-linux.com.log  main;

  set $group default;
  if ($remote_addr ~ "211.118.119.11") {set $group hilinux_02;}

 location / {                       
    proxy_pass http://$group;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    index  index.html index.htm;
  }
}

如果你只有单台服务器，可以根据不同的 IP 设置不同的网站根目录来达到相同的目的。

server {
  listen 80;
  server_name  www.hi-linux.com;
  access_log  logs/www.hi-linux.com.log  main;

  set $rootdir "/var/www/html";
    if ($remote_addr ~ "211.118.119.11") {set $rootdir "/var/www/test";}

    location / {root $rootdir;}
}

到此最基本的实现灰度发布方法就讲解完了，如果要做更细粒度灰度发布可参考 ABTestingGateway 项目。

ABTestingGateway 是新浪开源的一个动态路由系统。ABTestingGateway 是一个可以动态设置分流策略的灰度发布系统，工作在 7 层，基于 nginx 和 ngx-lua 开发，使用 redis 作为分流策略数据库，可以实现动态调度功能。
ABTestingGateway：https://github.com/CNSRE/ABTestingGateway