📚 课程目录第1章课程导论

1. 课程导论：故障域隔离的概念、滚动更新的重要性、Helm 在其中的角色

1.1 故障域隔离：从物理到云原生的演进

故障域隔离（Fault Domain Isolation）是分布式系统设计的核心原则，指将系统资源划分为相互独立的故障边界，使得一个边界内的故障不会扩散到其他边界。在 Kubernetes 集群中，故障域通常对应物理机架、可用区（Availability Zone）或区域（Region）。

故障域层级	Kubernetes 原生标签	隔离粒度	典型故障场景
节点（Node）	`kubernetes.io/hostname`	单台物理机/虚拟机	硬件故障、内核崩溃
机架（Rack）	`topology.kubernetes.io/zone`	同一机架内节点	交换机故障、电源中断
可用区（AZ）	`topology.kubernetes.io/zone`	独立数据中心设施	区域电力故障、网络分区
区域（Region）	`topology.kubernetes.io/region`	地理隔离的完整集群	自然灾害、大规模服务中断

关键认知：故障域隔离不是简单的"多副本部署"，而是要求副本在物理拓扑上分散，确保任意单一故障域失效时，仍有足够副本维持服务容量。

1.2 滚动更新：零停机交付的核心手段

滚动更新（Rolling Update）是 Kubernetes Deployment 默认的更新策略，通过逐步替换旧版本 Pod 实例为新版本，实现应用的无中断升级。其核心价值在于：

零停机时间：始终保持一定数量的可用副本处理流量
渐进式风险控制：每次只更新少量 Pod，异常时可快速回滚
资源效率：无需额外预留 100% 冗余资源

Kubernetes 原生滚动更新通过 maxSurge 和 maxUnavailable 两个参数控制更新节奏：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 5
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1          # 更新期间最多超出期望副本数 1 个
      maxUnavailable: 0    # 更新期间不允许不可用副本
  template:
    spec:
      containers:
      - name: app
        image: my-app:2.0.0

常见误区：仅依赖 maxUnavailable: 0 并不能保证故障域隔离。如果所有 Pod 集中在同一个可用区，即使更新过程零停机，一旦该可用区整体故障，服务将完全不可用。

1.3 Helm 在故障域隔离滚动更新中的角色

Helm 作为 Kubernetes 的包管理工具，在故障域隔离的滚动更新策略设计中承担三个关键角色：

角色	具体职责	Helm 能力支撑
策略模板化	将 Pod 拓扑约束、更新参数封装为 Chart 模板	`values.yaml` 参数化 + `_helpers.tpl` 模板函数
多环境一致性	确保开发、预发、生产环境使用相同的故障域策略	Chart 版本管理 + 不同 `values-*.yaml` 覆盖
更新编排与回滚	通过 Helm Release 机制管理更新历史，支持快速回退	`helm upgrade --atomic` + `helm rollback`

1.4 为什么需要专门设计故障域感知的滚动更新策略？

Kubernetes 原生滚动更新机制仅关注 Pod 层面的可用性，不感知底层拓扑分布。以下场景暴露了原生策略的不足：

场景一： 5 副本 Deployment 分布在 2 个可用区，maxUnavailable: 1 更新时，可能先更新完可用区 A 的所有 Pod，导致该可用区流量全部转移到可用区 B，一旦 B 出现故障，服务容量骤降 50%
场景二： 使用 PodAntiAffinity 强制 Pod 分散到不同节点，但未考虑机架或可用区级别，更新期间可能同时重启同一机架上的多个 Pod，造成机架级故障扩散
场景三： 大规模集群中，滚动更新可能触发多个节点同时进入 NotReady 状态，触发集群级 rebalance，影响其他工作负载

  课程目标：本课程将系统讲解如何通过 Helm Chart 设计，将故障域隔离约束嵌入滚动更新策略，实现"更新过程中任意故障域最多损失一个副本"的确定性保障。

1.5 本课程覆盖的核心知识点

模块	核心内容	Helm 实践产出
基础篇	PodTopologySpread、PodAntiAffinity、滚动更新参数详解	基础 Chart 模板
策略篇	按可用区、机架、节点分层的滚动更新策略设计	策略模板 + values 参数化
高级篇	蓝绿发布与金丝雀发布的故障域隔离增强	高级 Chart 模板 + Hooks
运维篇	更新监控、回滚决策、故障注入验证	CI/CD 集成脚本

通过本课程的学习，你将掌握从理论到实践的完整方法论，能够独立设计出生产级、故障域感知的 Helm 滚动更新策略。