2. Deployment 基础回顾：创建、副本管理、滚动更新与回滚机制

Deployment 是 Kubernetes 中最常用的工作负载控制器，它提供了声明式更新、副本管理、滚动更新与回滚等核心能力。在灾备场景中，理解 Deployment 的基础机制是配置镜像拉取策略、资源限制与 QoS 的前提。本节将系统回顾 Deployment 的创建、副本管理、滚动更新与回滚机制。

2.1 Deployment 的创建与声明式管理

Deployment 通过 YAML 清单文件定义期望状态，由 Kubernetes 控制面持续协调实际状态与期望状态。以下是一个典型的 Deployment 定义：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-app
  labels:
    app: web
spec:
  replicas: 3
  selector:
    matchLabels:
      app: web
  template:
    metadata:
      labels:
        app: web
    spec:
      containers:
      - name: nginx
        image: nginx:1.25
        ports:
        - containerPort: 80

创建 Deployment 的常用命令：

• kubectl apply -f deployment.yaml —— 声明式创建或更新
• kubectl create deployment web-app --image=nginx:1.25 --replicas=3 —— 命令式快速创建
• kubectl get deployments —— 查看 Deployment 列表
• kubectl describe deployment web-app —— 查看详细状态

2.2 副本管理机制

Deployment 通过 ReplicaSet 管理 Pod 副本。每次更新都会创建新的 ReplicaSet，旧的 ReplicaSet 保留用于回滚。副本管理的关键参数：

副本扩缩容操作：

• kubectl scale deployment web-app --replicas=5 —— 手动扩缩
• kubectl autoscale deployment web-app --min=3 --max=10 --cpu-percent=80 —— 自动扩缩（HPA）

2.3 滚动更新机制

滚动更新是 Deployment 的默认更新策略，通过逐步替换旧版本 Pod 实现零停机更新。核心参数在 spec.strategy.rollingUpdate 中定义：

滚动更新流程：

1. 用户更新 Deployment 的 Pod 模板（如镜像版本）
2. Deployment 创建新的 ReplicaSet，期望副本数为 0
3. 根据 maxSurge 和 maxUnavailable 逐步创建新 Pod，同时终止旧 Pod
4. 新 Pod 通过就绪探针检测后开始接收流量
5. 旧 ReplicaSet 副本数逐步缩减至 0

2.4 回滚机制

当滚动更新出现故障（如镜像拉取失败、就绪探针失败、应用崩溃），Deployment 支持快速回滚到历史版本。回滚机制基于 ReplicaSet 的历史版本记录。

回滚相关命令：

• kubectl rollout history deployment/web-app —— 查看更新历史
• kubectl rollout history deployment/web-app --revision=3 —— 查看指定版本详情
• kubectl rollout undo deployment/web-app —— 回滚到上一个版本
• kubectl rollout undo deployment/web-app --to-revision=2 —— 回滚到指定版本
• kubectl rollout status deployment/web-app —— 查看更新状态

2.5 更新策略对比

2.6 灾备场景下的 Deployment 最佳实践

• 版本历史保留： 设置 revisionHistoryLimit: 10，确保有足够的回滚版本
• 更新超时控制： 设置 progressDeadlineSeconds: 300，避免更新卡死
• 就绪探针： 配置 readinessProbe，确保新 Pod 真正就绪后才接收流量
• 资源预留： 滚动更新时 maxSurge 需要额外资源，确保集群有足够余量
• 监控与告警： 监控 kubectl rollout status 状态，异常时自动触发回滚