【openresty】蓝绿发布（ip白名单）

• 什么是蓝绿发布？

1. 蓝绿部署原理上很简单，就是通过冗余来解决问题。通常生产环境需要两组配置（蓝绿配置），一组是active的生产环境的配置（绿配置），一组是inactive的配置（蓝配置）。
2. 当用户访问的时候，只会让用户访问在绿色环境（active）的服务器集群。在绿色环境（active）运行当前生产环境中的应用，也就是旧版本应用version1。当你想要升级到version2 ，在蓝色环境（inactive）中进行操作，即部署新版本应用，并进行测试。如果测试没问题，就可以把负载均衡器／反向代理／路由指向蓝色环境了。
3. 随后需要监测新版本应用，也就是version2 是否有故障和异常。如果运行良好，就可以删除version1 使用的资源。如果运行出现了问题，可以通过负载均衡器指向快速回滚到绿色环境。

• openresty+redis实现api接口简单的蓝绿发布：

1. 当用户在发起请求后，判断用户当前的ip网络，如果发现是属ip白名单列表，则指向蓝色环境；若不在ip白名单列表，则指向绿色环境。
2. 下面以"订单中心接口"进行蓝绿发布，当请求匹配到`location /order_center`后，进过`gary_release.lua`文件处理，`gary_release.lua`文件会获取该请求的用户ip 和 redis中的ip白名单列表进行匹配，如果匹配成功会重新请求`location /gray_develop`这时候就会走蓝色环境，否则就会走绿色环境
 

【nginx.conf配置文件如下】：

http{
    upstream develop {
        server develop.banchengyun.com;
    }

    upstream online {
        server api.banchengyun.com;
    }

...

server{
...

    #灰度发布
    location /order_center {
        lua_code_cache off;
        default_type text/html;
        content_by_lua_file $root/gary_release.lua;
    }

    location /gray_develop {
        proxy_pass http://develop/bee/WW_verify_...;
    }

    location /gray_online {
        proxy_pass http://online/;
    }

}
}

【gary_release.lua文件如下】：
local redis = require("resty.redis");

-- 创建一个redis对象实例。在失败，返回nil和描述错误的字符串的情况下
local redis_instance = redis:new();

--设置后续操作的超时（以毫秒为单位）保护，包括connect方法
redis_instance:set_timeout(10000)

--建立连接
local ip = '127.0.0.1'
local port = 6379
--尝试连接到redis服务器正在侦听的远程主机和端口
local ok,err = redis_instance:connect(ip,port)
if not ok then
        ngx.say("connect redis error : ",err)
        return err
end

--获取请求ip
local local_ip = ngx.req.get_headers()["X-Real-IP"];
if local_ip == nil then
   local_ip = ngx.req.get_headers()["x_forwarded_for"];
end
if local_ip == nil then
   local_ip = ngx.var.remote_addr;
end

local_ip = '1.1.1.1'

redis_instance:select(2)
ip_lists = redis_instance:get('ip_lists')
ip_lists = {"1.1.1.1", "2.2.2.2"}

-- 不是数组则直接转向生产环境
-- if(type(ip_lists) ~= table)
-- then
--    ngx.exec("/gray_online");
-- end

local hit_ip = false
for k,v in pairs(ip_lists) do
if v == local_ip then
    hit_ip = true
end
end

-- 判断是否在白名单然后转到对应服务
if hit_ip == true then
ngx.exec("/gray_develop");
else
ngx.exec("/gray_online");
end

local ok,err=redis_instance:close();