Flexvolume插件分批更新方案

Flexvolume支援線上自動更新，您可以登陸控制台實作一鍵更新，參考： https://help.aliyun.com/document_detail/100605.html Flexvolume更新不會影響您的應用，但是建議您可以選擇在業務低峰的時候進行更新。您也可以參考本文給出的給flexvolume執行配置設定更新方案：

Flexvolume分批更新原理：

Daemonset更新政策支援：OnDelete、RollingUpdate兩中模式，其中：

• OnDelete：表示對DaemonSet更新模闆後，pod不會馬上更新，而是等待Pod删除重建的時候更新；
• RollingUpdate：表示更新了模闆Pod就會馬上執行更新操作；

預設情況下更新政策是RollingUpdate，為了實作分批更新功能，我們修改更新政策為OnDelete，然後手動更新一批節點，檢視資料卷挂載狀态，然後再一批一批的更新；

Flexvolume分批更新步驟：

記錄更新前的Flexvolume版本：
# kubectl describe ds flexvolume -nkube-system | grep Image

給Flexvolume配置更新政策為OnDelete；
# kubectl patch ds flexvolume -p '{"spec":{"updateStrategy":{"type":"OnDelete"}}}' -nkube-system

檢查Flexvolume更新政策更新是否成功；下面指令有輸出即認為成功；
# kubectl get ds flexvolume -nkube-system -oyaml | grep "type: OnDelete"

部署新版本Flexvolume
# kubectl apply -f flexvolume.yaml

檢查Flexvolume DaemonSet鏡像已經更新，到這一步pod還沒有更新；
# kubectl describe ds flexvolume -nkube-system | grep Image
Image:      registry.cn-beijing.aliyuncs.com/acs/flexvolume:v1.14.6.15-8d3b7e7-aliyun

列出所有Flexvolume Pod；
# kubectl get pod -nkube-system -nkube-system -owide | grep flexvolume

分批更新：删除那個pod，pod重新開機後就會使用新鏡像和配置；
# kubectl delete pod ** -nkube-system

檢查所有pod是否已經是最新版本；
# for podname in `kubectl get pod -nkube-system | grep flexvolume | awk '{print $1}'`; do kubectl describe pod $podname -nkube-system | grep Image: ;done

将Flexvolume的更新政策修改為RollingUpdate；完成更新；
# kubectl patch ds flexvolume -p '{"spec":{"updateStrategy":{"type":"RollingUpdate"}}}' -nkube-system           

Flexvolume部署模闆：

把下面模闆的{{.Region}}字段換成您的叢集region名。

apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: flexvolume
  namespace: kube-system
  labels:
    k8s-volume: flexvolume
spec:
  selector:
    matchLabels:
      name: acs-flexvolume
  template:
    metadata:
      labels:
        name: acs-flexvolume
    spec:
      hostPID: true
      hostNetwork: true
      tolerations:
      - operator: "Exists"
      priorityClassName: system-node-critical
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: type
                operator: NotIn
                values:
                - virtual-kubelet
      nodeSelector:
        beta.kubernetes.io/os: linux
      containers:
      - name: acs-flexvolume
        image: registry-vpc.{{.Region}}.aliyuncs.com/acs/flexvolume:v1.14.6.15-8d3b7e7-aliyun
        imagePullPolicy: Always
        securityContext:
          privileged: true
        env:
        - name: ACS_DISK
          value: "true"
        - name: ACS_NAS
          value: "true"
        - name: ACS_OSS
          value: "true"
        - name: ACS_CPFS
          value: "false"
        resources:
          limits:
            cpu: 1000m
            memory: 1000Mi
          requests:
            cpu: 100m
            memory: 100Mi
        livenessProbe:
          exec:
            command:
            - sh
            - -c
            - ps -ef |grep /acs/flexvolume | grep monitoring | grep -v grep
          failureThreshold: 8
          initialDelaySeconds: 15
          periodSeconds: 10
          successThreshold: 1
          timeoutSeconds: 15
        volumeMounts:
        - name: usrdir
          mountPath: /host/usr/
        - name: etcdir
          mountPath: /host/etc/
        - name: logdir
          mountPath: /var/log/alicloud/
      volumes:
      - name: usrdir
        hostPath:
          path: /usr/
      - name: etcdir
        hostPath:
          path: /etc/
      - name: logdir
        hostPath:
          path: /var/log/alicloud/
  updateStrategy:
    type: RollingUpdate