OCI DevOps & OKE におけるカナリアリリース

## CANARY Environment

環境概要図

![環境概要図](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/c758f630-017d-542f-81fb-aac4428f1837.png)


### OKE

以下チュートリアルを参照して、Kubernetesクラスタを構築します。

本でも環境では、3 Node としています。

[Oracle Container Engine for Kubernetes(OKE)をプロビジョニングしよう](https://oracle-japan.github.io/ocitutorials/cloud-native/oke-for-commons/)

1. OKEクラスターのプロビジョニング
2. CLI実行環境(Cloud Shell)の準備

### OCIR

以下チュートリアルを参照して、OCIRにリポジトリを作成します。

[Oracle Cloud Infrastructure(OCI) DevOpsことはじめ-OKE編-](https://oracle-japan.github.io/ocitutorials/cloud-native/devops-for-beginners-oke/)

3. アーティファクト
  - 3-1. OCIRのセットアップ

＜パラメータ＞  
コンパートメント：対象とするコンパートメント  
リポジトリ名：canary  
アクセス：パブリック

### Ingress Controller Setup

サンプルコードを取得します。

```
git clone https://github.com/oracle-japan/devops-deploy-strategy.git
```

ディレクトリの内容を確認します。

```
ls devops-deploy-strategy
```
```
deploy-strategy-bg  deploy-strategy-canary  README.md
```

`deploy-strategy-canary` ディレクトリに移動して、ingress controller をセットアップします。

```
cd deploy-strategy-canary
```
```
kubectl apply -f ingress-controller.yaml 
```
```
namespace/ingress-nginx created
serviceaccount/ingress-nginx created
serviceaccount/ingress-nginx-admission created
role.rbac.authorization.k8s.io/ingress-nginx created
role.rbac.authorization.k8s.io/ingress-nginx-admission created
clusterrole.rbac.authorization.k8s.io/ingress-nginx created
clusterrole.rbac.authorization.k8s.io/ingress-nginx-admission created
rolebinding.rbac.authorization.k8s.io/ingress-nginx created
rolebinding.rbac.authorization.k8s.io/ingress-nginx-admission created
clusterrolebinding.rbac.authorization.k8s.io/ingress-nginx created
clusterrolebinding.rbac.authorization.k8s.io/ingress-nginx-admission created
configmap/ingress-nginx-controller created
service/ingress-nginx-controller created
service/ingress-nginx-controller-admission created
deployment.apps/ingress-nginx-controller created
job.batch/ingress-nginx-admission-create created
job.batch/ingress-nginx-admission-patch created
ingressclass.networking.k8s.io/nginx created
validatingwebhookconfiguration.admissionregistration.k8s.io/ingress-nginx-admission created
```

3個の `ingress-nginx-controller` のステータスが `Running` であることを確認します。

```
kubectl get pods -n ingress-nginx
```
```
NAME                                        READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-4jptb        0/1     Completed   0          43m
ingress-nginx-admission-patch-5pch2         0/1     Completed   1          43m
ingress-nginx-controller-8574b6d7c9-4nskl   1/1     Running     0          43m
ingress-nginx-controller-8574b6d7c9-6k5zp   1/1     Running     0          43m
ingress-nginx-controller-8574b6d7c9-hpf62   1/1     Running     0          43m
```

LoadBalancer `ingress-nginx-controller` の EXTERNAL-IP が表示されていることを確認します。

```
kubectl get services -n ingress-nginx
```
```
NAME                                 TYPE           CLUSTER-IP      EXTERNAL-IP       PORT(S)                      AGE
ingress-nginx-controller             LoadBalancer   10.96.107.235   132.xxx.xxx.xxx   80:32487/TCP,443:32238/TCP   44m
ingress-nginx-controller-admission   ClusterIP      10.96.101.214   <none>            443/TCP                      44m
```

### Namespace Create

対象のKubernetesクラスタに、CANARY用のNamespaceを作成します。

```
kubectl create ns canary
```
```
namespace/canary created
```

canaryのNamespaceができていること確認します。

```
kubectl get ns
```
```
NAME              STATUS   AGE
blue              Active   11m
canary            Active   10s
default           Active   5h58m
green             Active   11m
ingress-nginx     Active   153m
kube-node-lease   Active   5h58m
kube-public       Active   5h58m
kube-system       Active   5h58m
```

### OCI DevOps Setup

#### 1. プロジェクトの作成

OCI DevOps環境の事前準備はこちらを参照して作成します。

[Oracle Cloud Infrastructure(OCI) DevOps事前準備](https://oracle-japan.github.io/ocitutorials/cloud-native/devops-for-commons/)

ここでは、以下の名前で作成します。

トピック名：devops-deploy-strategy
プロジェクト名：canary

#### 2. 環境 作成

作成したプロジェクトを選択して、「環境」を選択します。  
左メニューから「環境」を選択します。

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/576a1916-2e13-d8b4-e50d-cc69012c3ba9.png)

「環境の作成」ボタンをクリックします。

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/e7fb8035-1762-b546-91ae-11741e1a3027.png)

以下の設定を行い、「次」ボタンをクリックします。

- 環境タイプ：Oracle Kubernetesエンジン  
- 名前：canary-cluster

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/8b19ddeb-4bd2-c09d-44e3-df128e7dbd8b.png)

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/57f2b119-b1e3-6ec1-d1bd-77ab493c9372.png)

以下の設定を行って、「環境 作成」ボタンをクリックします。

- リージョン：対象クラスタのリージョン  
- コンパートメント：対象のコンパートメント
- クラスタ：対象のクラスタ（ここでは cluster1）

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/42508f81-a791-0118-eb99-fa85dca4e578.png)

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/8ac00154-81ea-fe9b-8d11-c1c0d99dc282.png)

パンくずリストから「canary」を選択します。

![環境 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/aafcf6c9-0032-63e4-ddab-8e9f350a8612.png)

#### 3. コード・リポジトリ 作成

左メニューから「コード・リポジトリ」を選択します。

![コード・リポジトリ 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1a4252be-149f-fd3d-7690-f28a74eb93d4.png)

「リポジトリの作成」ボタンをクリックします。

![コード・リポジトリ 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/3cd51e8c-f741-eedc-3f43-f1cf1a8f56cb.png)

以下の設定を行い、「リポジトリの作成」ボタンをクリックします。

- リポジトリ名：strategy-canary  
- デフォルト・ブランチ・オプション：main

![コード・リポジトリ 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/17c5233b-b157-3c18-e0be-9e297ea1fbc2.png)

![コード・リポジトリ 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/00dc8aab-0e49-87b4-258d-c84bc8da37b9.png)

「HTTPS」ボタンをクリックして、コマンドの「コピー」テキストをクリック後、コマンドを実行してクローンします。

![コード・リポジトリ 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/f141979e-3f88-7558-2794-d0a81f6c1d38.png)

クローンしたディレクトリにサンプルコードをコピーします。

```
cp -pR devops-deploy-strategy/deploy-strategy-canary/* ./strategy-canary/
```
```
ls strategy-canary/
```
```
build_spec.yaml  canary-app.yaml  content.html  Dockerfile  ingress-controller.yaml
```

作成したリポジトリにサンプルコードをプッシュします。

```
cd strategy-canary
```
```
git add -A .
```
```
git commit -m "first commit"
```
```
[main f70c893] first commit
 5 files changed, 787 insertions(+)
 create mode 100644 Dockerfile
 create mode 100644 build_spec.yaml
 create mode 100644 canary-app.yaml
 create mode 100644 content.html
 create mode 100644 ingress-controller.yaml
```

```
git branch -M main
```
```
git push -u origin main
```
```
Enumerating objects: 8, done.
Counting objects: 100% (8/8), done.
Delta compression using up to 2 threads
Compressing objects: 100% (7/7), done.
Writing objects: 100% (7/7), 3.82 KiB | 3.82 MiB/s, done.
Total 7 (delta 0), reused 0 (delta 0), pack-reused 0
To https://devops.scmservice.uk-london-1.oci.oraclecloud.com/namespaces/orasejapan/projects/canary/repositories/strategy-canary
   0a0612a..f70c893  main -> main
Branch 'main' set up to track remote branch 'main' from 'origin'.
```

リポジトリを確認すると、サンプルコードが表示されています。

![コード・リポジトリ 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/06546f22-19f4-bc77-8e31-877b4396b488.png)

#### 4. アーティファクト 作成

Kubernetesクラスタにデプロイする際に必要となるマニフェストファイルをアーティファクトレジストリにアップロードします。最初にアーティファクトレジストリにリポジトリを作成します。

アップロードするマニフェストファイル内にある、コンテナイメージのパスを変更します。

```
cd strategy-canary
```
```
vim canary-app.yaml 
```
```
apiVersion: apps/v1
kind: Deployment
metadata:
  name: helloworld
spec:
  selector:
    matchLabels:
      app: helloworld
  replicas: 3
  template:
    metadata:
      labels:
        app: helloworld
    spec:
      containers:
        - name: helloworld
          # enter the path to your image, be sure to include the correct region prefix
          image: lhr.ocir.io/orasejapan/canary/canary-app:${BUILDRUN_HASH}
          ports:
            - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: helloworld
  #annotations:
   #service.beta.kubernetes.io/oci-load-balancer-shape: "100Mbps"
spec:
  type: ClusterIP
  ports:
    - port: 80
      targetPort: 80
  selector:
    app: helloworld
---
# main-ingress.yaml with networking.k8s.io/v1 version
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: helloworld-ing
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  rules: 
    - http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: helloworld
                port:
                  number: 80
```

ハンバーガーメニューから「開発者サービス」-「アーティファクト・レジストリ」を選択します。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/d1a4206f-5826-4c60-c51c-baae276512a8.png)

「リポジトリの作成」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/73d773dd-ba7e-e709-3747-3b615e69ddfc.png)

以下の設定を行い、「作成」ボタンをクリックします。

- 名前：artifact-repository-canary
- コンパートメント：対象となるコンパートメント
- 不変アーティファクト：チェックを外す

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/392694f3-48e2-cd09-5753-147f87b2710d.png)

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/0a41637b-39c1-6a31-555b-3f627b9ca905.png)

マニフェストファイルをアップロードします。「アーティファクトのアップロード」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/b90f3949-ece5-04a7-8684-1443303ad571.png)

以下の設定を行い、「コピー」テキストをクリックします。

- アーティファクト・パス：canary-app.yaml
- バージョン：1
- Uplad method：Cloud Shell

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/5d0df650-bec1-d596-c6a5-083389c8c5cd.png)

コピーした内容をペーストして、「./＜file-name＞」の箇所を「./blue-grenn-app.yaml」に変更してコマンドを実行します。

```
oci artifacts generic artifact upload-by-path \
>   --repository-id ocid1.artifactrepository.oc1.uk-london-1.0.amaaaaaassl65iqau22cohp5ulfb5ion66vkd4uz2aerbyr3olbyav7b5k5q \
>   --artifact-path canary-app.yaml \
>   --artifact-version 1 \
>   --content-body ./canary-app.yaml
```
以下の結果が返ってくればアップロード完了です。
```
{
  "data": {
    "artifact-path": "canary-app.yaml",
    "compartment-id": "ocid1.compartment.oc1..aaaaaaaagp3t6j5zjzg3hrau4i3rtcxvl64cxbcdgpid5smp6avpnfecegqa",
    "defined-tags": {},
    "display-name": "canary-app.yaml:1",
    "freeform-tags": {},
    "id": "ocid1.genericartifact.oc1.uk-london-1.0.amaaaaaassl65iqadlt552fyxu47nmxxtxl3sb22ak4pui6xrlstojc4stha",
    "lifecycle-state": "AVAILABLE",
    "repository-id": "ocid1.artifactrepository.oc1.uk-london-1.0.amaaaaaassl65iqau22cohp5ulfb5ion66vkd4uz2aerbyr3olbyav7b5k5q",
    "sha256": "d41bb6efd5988e3fbb9646963e1477863bcb567237f4dfd77cf46384b95b9e8c",
    "size-in-bytes": 1126,
    "time-created": "2023-01-27T06:50:01.017000+00:00",
    "version": "1"
  }
}
```

「閉じる」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/c46e973a-5e51-d949-1f18-cce551856d27.png)

ブラウザを更新するとアップロードしたアーティファクトがリストされます。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/7959e19a-0c47-7470-ebfb-51dd3616d8fc.png)

OCI DevOpsの「canary」プロジェクト画面に戻って、アーティファクトに対象のOCIRとアーティファクトレジストリのリポジトリを登録します。

OCI DevOpsの左目メニューから「アーティファクト」を選択します。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1bc0e716-8398-e458-48ed-ed17ff4c021d.png)

「アーティファクトの追加」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/0c42401e-7cce-6489-6b1b-7a055b7a4ac9.png)

以下の設定を行い、「追加」ボタンをクリックします。

- 名前：ocir-repogitory-canary
- タイプ：コンテナ・イメージ・リポジトリ
- コンテナ・レジストリのイメージへの完全修飾パスを入力してください：マニフェストファイルに指定したリポジトリを設定してください

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/78f8969a-0522-137b-efae-70892239036c.png)

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/8b8fcf78-d1c0-944b-3768-d36fe6cfc162.png)

「アーティファクトの追加」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/a52319e9-a426-d5ce-be6e-b4d4b8ef9abd.png)

以下の設定を行い、「選択」ボタンをクリックします。

- 名前：artifact-repogitory-canary
- タイプ：Kubernetesマニフェスト

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/7dbfd8be-ae6a-9a1c-9b29-a50456988395.png)

以下の設定を行い、「選択」ボタンをクリックします。

- リージョン：対象となるリージョン
- コンパートメント：対象となるコンパートメント
- アーティファクト・レジストリ・リポジトリ：artifact-repository-canary

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/25671b2d-3db2-1e48-4b62-7de1b6bac26f.png)

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/87c5af5d-1294-fb97-fba5-23b0a557bc8d.png)

「アーティファクト」の「選択」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/49139ef5-6067-f2a7-6543-bd94d61b8e0f.png)

「canary-app.yaml:v1」にチェックを入れて、「選択」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/93d188eb-68ea-dc91-701d-ab84cebba9e6.png)

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/89f81ead-bd17-2163-ddb5-75162fa1c326.png)

最後に「追加」ボタンをクリックします。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1cc86a03-3bc7-f7bd-c7a2-21fb63ac4b66.png)

登録したOCIRとアーティファクト・レジストリのリポジトリがリストされていることを確認します。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/fff88076-fc4b-e4bb-c669-37e6fa567ef7.png)

パンくずリストから「canary」を選択します。

![アーティファクト 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/81a3305e-6fed-0332-8865-b9a42d28b177.png)

#### 5. デプロイメント・パイプライン 作成

デプロイメント・パイプラインを作成します。  
左メニューから「デプロイメント・パイプライン」を選択します。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/57f0f054-21a4-982c-4ee5-ea1f6e651477.png)

「パイプラインの作成」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/5f9a9ea2-8149-7353-fb5d-e4a7e462af97.png)

以下の設定を行い、「パイプラインの作成」ボタンをクリックします。

- パイプライン名：deploy-to-oke

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/cd14a875-610e-d450-15f4-bc5a98f298bd.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/e328d514-08d9-d62f-1bc1-e2ebde2c982c.png)

「ステージの追加」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/b0ac6a48-cc0b-c937-f23a-12c0589f91e4.png)

「カナリア戦略」を選択して、「次」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/ef7558dc-0b1b-8959-5e6f-c91a15dfffcf.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/4739282c-2fbe-1cb7-6e71-0e093746455e.png)

以下の設定を行い、「アーティファクトの選択」ボタンをクリックします。

- デプロイメント・タイプ：OKE
- ステージ名：deploy-strategy-canary
- 環境：canary-cluster
- カナリア・ネームスペース：canary
- NGINXイングレス名：helloworld-ing

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/f7935487-8a34-533b-b67c-ceb75c67d46b.png)

「artifact-repository-canary」を選択して、「変更の保存」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1a7a1c8b-0e50-1844-3842-56bcf50583ed.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/b5270543-1449-acdd-998d-53821ebaeb30.png)

「次」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/d58a469c-9418-ce7a-6b83-bc150399412e.png)

検証制御は、「なし」のままにして、「次」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/e8dd4568-4693-febb-46d7-79adf4e9e80c.png)

以下の設定を行い、「次」ボタンをクリックします。

- ステージ名：canary
- ランプアップ制限%：25

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/e72ecece-bb6b-1b65-782e-d31280535cc6.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/04b4619c-0141-4dd8-3337-a2ee693e9ae6.png)

以下の設定を行い、「次」ボタンをクリックします。

- ステージ名：confirm

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/6e5e8904-2a70-b7ba-ae12-919e01c4f30a.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/6cf9acab-2992-f95c-1d0b-3ecb546ffb5e.png)

以下の設定を行い、「追加」ボタンをクリックします。

- ステージ名：deploy
- 本番ネームスペース：default

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/b6ce4483-abbe-1c50-dbd4-f18e96e54ae2.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1adc0d1f-3d12-d2c0-5f85-33916886ca47.png)


完了と表示されることを確認して、「閉じる」ボタンをクリックします。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/d792b3c9-417a-65c3-99cc-e0fc6cf80fe5.png)

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/48a1ec8f-9125-6f69-3237-62986c06f809.png)

パンくずリストから「canary」を選択します。

![デプロイメント・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/a3b3380a-3545-bc39-19c2-32abd7826d83.png)

#### 6. ビルド・パイプライン 作成

ビルド・パイプラインを作成します。  
左メニューから「ビルド・パイプライン」を選択します。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/260691d3-66c6-a09d-233e-1928163d1cbe.png)

「ビルド・パイプラインの作成」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/387291f8-5991-7178-630b-7c2331a3c04e.png)

以下の設定を行い、「作成」ボタンをクリックします。

- 名前：image-build-ship

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/0bba5a08-6624-c2c7-4953-1e51b8aee3c9.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/164dae1d-f1f3-39d5-b1d2-49b9f88c9202.png)

「ステージの追加」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/64301c6a-72c6-b575-122f-6f3e9052d962.png)

「マネージド・ビルド」を選択して、「次」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/b6cb9ca9-ccdc-fa94-f008-cf817c086b9e.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/9f92b1db-9c5a-a1b8-afb8-d856e0105b77.png)

以下の設定を行い、「選択」ボタンをクリックします。

- ステージ名：container-image-build
- ビルド仕様ファイル・パス：build_spec.yaml

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/9ba0bcd4-4c9c-4d10-8f99-efcb0d4e0dbf.png)

以下の設定を行い、「選択」ボタンをクリックします。

- ソース：接続タイプ：OCIコード・リポジトリ
- strategy-canary にチェックを入れる
- ブランチの選択：main

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/f0dc1871-c8e2-849c-9142-3a6d60adc31f.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/3221d5fb-6335-cab4-90d8-2f4e4a941e64.png)

「追加」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/3313928e-f452-a42a-b731-b4fd5272b561.png)

「+」をクリックして、「ステージの追加」を選択します。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/eec0e800-8947-1857-517d-7f8ab565905c.png)

「アーティファクトの配信」を選択して、「次」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/db2b020a-4a06-4525-86d4-0ccbf43358ff.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/afbd1ed5-70cd-dff9-0377-ed625dabd73b.png)

以下の設定を行い、「アーティファクトの選択」ボタンをクリックします。

- ステージ名：container-image-ship

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/cffd7b5c-d1c2-de23-f203-8ea05c1f0706.png)

「ocir-repository-canary」にチェックを入れて、「追加」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/15374ea9-2a90-e978-49db-2049cdd84dd8.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/e0e17aa4-4c56-f870-2309-7e05dbd1161e.png)

「ビルド構成/結果アーティファクト名」に「canary_image」と設定を行い、「追加」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/906e41c5-ea90-11ae-33d2-8c8efb4e0053.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/309dfeef-948f-2ea2-ee38-3a73d756e35f.png)

「+」をクリックして、「ステージの追加」を選択します。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/0bb0776a-6274-4afb-ae93-e3f247f537e6.png)

「デプロイメントのトリガー」を選択して、「次」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1e4fec01-fa61-a7db-4984-b9b33c67c14d.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/30ec2480-ee58-5828-803e-1936f0b24491.png)

以下の設定を行い、「デプロイメント・パイプラインの選択」ボタンをクリックします。

- ステージ名：connect-to-deployment-pipeline

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/a9493bd5-8e61-7298-5f56-b4b0c80b27e3.png)

「deploy-to-oke」にチェックを入れて、「変更の保存」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/7d3f13d5-8ae7-9adc-c9ac-28780dd70a0a.png)

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/aa3502b2-9632-5dce-855e-e3addbcb0137.png)

最後に「追加」ボタンをクリックします。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/a799b328-d519-0323-9d9e-b38c47ce77ef.png)

パンくずリストから「canary」を選択します。

![ビルド・パイプライン 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/3c336cac-bb00-6bab-0ae0-039234baa360.png)

#### 7. トリガー 作成

ソースコード更新後のプッシュをトリガーにCanaryを実行する設定を行います。  
左メニューから「トリガー」を選択します。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/7298d0fd-faa8-7d65-8033-85d5a1a09306.png)

「トリガーの作成」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/7efa35a3-da01-6519-2589-aa3cdae986ee.png)

以下の設定を行い、「選択」ボタンをクリックします。

- 名前：deploy-strategy-canary
- ソース接続：OCIコード・リポジトリ

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/9d3eede5-ead3-60dc-75d7-d2a0e5bad5c0.png)

「strategy-canary」にチェックを入れて、「変更の保存」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/3ed2ce21-5826-b97a-4274-d2416bcf2411.png)

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/5463f368-b28f-330a-2b1c-6588148d5e75.png)

「アクションの追加」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/5f3fee5c-5d9e-4171-c694-d144067c0b8b.png)

「プッシュ」にチェックを入れて、「選択」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/c076c7dc-1369-3bc2-fd7a-b09394640ca8.png)

「image-build-ship」にチェックを入れて、「選択」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/53708172-b622-2351-3372-23fd48cb0cb7.png)

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/4a859d8b-c0e8-c8fe-c4e4-bb9e041e5093.png)

「アクションの追加」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/ba155502-d749-dc29-7ddc-62c4e099b99b.png)

最後に、「作成」ボタンをクリックします。

![トリガー 作成](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/107823f6-98a2-f788-25ee-85c12aeb7956.png)

以上で完了です。

### カナリア 実行

ソースコードを変更して、first バジョンとしてデプロイします。

```
cd strategy-canary
```

表示されるテキストの「Hello, Canary deploy !!」を「Hello, Canary first!!」に変更します。

```
vim content.html
```
```
<!DOCTYPE html>
<html lang="ja">
<head>

<meta charset="UTF-8">

<title>Blue-Green</title>

</head>
<body>

<h1>Hello, Canary deploy !!</h1> #「Canary deploy first!!」に変更

</body>
</html>
```

コード・リポジトリにプッシュします。

```
git add -A .
```
```
git commit -m "second commit"
```
```
[main 1e304fc] second commit
 2 files changed, 2 insertions(+), 2 deletions(-)
```
```
git branch -M main
```
```
git push -u origin main
```
```
Enumerating objects: 7, done.
Counting objects: 100% (7/7), done.
Delta compression using up to 2 threads
Compressing objects: 100% (4/4), done.
Writing objects: 100% (4/4), 496 bytes | 496.00 KiB/s, done.
Total 4 (delta 2), reused 0 (delta 0), pack-reused 0
remote: Resolving deltas: 100% (2/2)
To https://devops.scmservice.uk-london-1.oci.oraclecloud.com/namespaces/orasejapan/projects/canary/repositories/strategy-canary
   f70c893..1e304fc  main -> main
Branch 'main' set up to track remote branch 'main' from 'origin'.
```

デプロイメント・パイプラインの承認処理を手動で実行します。  
「confirm」のハンバーガーメニューから「承認」を選択します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/57c714ed-41d1-d040-dc38-50706573db39.png)

「OK」と入力して、「承認」ボタンをクリックします。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/2d897c5f-90aa-c537-0b11-bfc5acd6c390.png)

デプロイメント・パイプラインが成功したことを確認します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/87e7d947-6a1b-49aa-79a5-1dd4cd60a2b3.png)

ブラウザからアクセスるために、EXTERNAL-IPを確認します。

```
kubectl get ingress
```
```
NAME             CLASS    HOSTS   ADDRESS           PORTS   AGE
helloworld-ing   <none>   *       193.xxx.xxx.xxx   80      10m
```

ブラウザを起動してアクセスします。

```
http://193.xxx.xxx.xxx/content.html
```

以下表示されることを確認します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/bf1a4c35-67d9-8339-e59e-34e0e3262c79.png)

second バージョンとしてデプロイを実行しながらカナリアを確認します。

表示されるテキストの「Hello, Canary deploy first!!」を「Hello, Canary second!!」に変更します。

```
vim content.html
```
```
<!DOCTYPE html>
<html lang="ja">
<head>

<meta charset="UTF-8">

<title>Blue-Green</title>

</head>
<body>

<h1>Hello, Canary deploy first!!</h1> #「Canary deploy second!!」に変更

</body>
</html>
```

コード・リポジトリにプッシュします。

```
git add -A .
```
```
git commit -m "third commit"
```
```
[main dbeed1d] third commit
 1 file changed, 1 insertion(+), 1 deletion(-)
```
```
git branch -M main
```
```
git push -u origin main
```
```
Enumerating objects: 5, done.
Counting objects: 100% (5/5), done.
Delta compression using up to 2 threads
Compressing objects: 100% (3/3), done.
Writing objects: 100% (3/3), 311 bytes | 311.00 KiB/s, done.
Total 3 (delta 2), reused 0 (delta 0), pack-reused 0
remote: Resolving deltas: 100% (2/2)
To https://devops.scmservice.uk-london-1.oci.oraclecloud.com/namespaces/orasejapan/projects/canary/repositories/strategy-canary
   1305812..dbeed1d  main -> main
Branch 'main' set up to track remote branch 'main' from 'origin'.
```

デプロイメント・パイプラインの承認処理前に、default namespaceにデプロイされている「Hello, Canary deploy first!!」とcanary namespaceにデプロイされている「Hello, Canary deploy second!!」の両方がブラウザで表示されることを確認します。  
canary namespaceにデプロイされている「Hello, Canary deploy second!!」は、デプロイメント・パイプライン作成時に設定した25%割合で表示されます。

承認処理待ちであることを確認します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/ec027408-5093-1fdb-ecfc-154a9688492a.png)

ブラウザの更新ボタンを数回押しながら、以下二つの表示が行われることを確認します。

default namespaceにデプロイされている「Hello, Canary deploy first!!」

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/2c1bc9f5-aeeb-c5b5-d099-41e2d4678702.png)

canary namespaceにデプロイされている「Hello, Canary deploy second!!」

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/c7287373-5c77-e367-054c-fdbd6fae5e95.png)

確認後、デプロイメント・パイプラインの承認処理を手動で実行します。  
「confirm」のハンバーガーメニューから「承認」を選択します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/406e3af6-882f-7f2d-264f-64121ea9951a.png)

「OK」と入力して、「承認」ボタンをクリックします。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/c7ead7dd-915a-6c00-8c26-9e7439494e22.png)

デプロイメント・パイプラインが成功したことを確認します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/a89c5eea-1a18-bcdd-6467-28fc871b5fe1.png)

再度、ブラウザからアクセスます。何度更新ボタンを押しても「Hello, Canary deploy second!!」と表示されることを確認します。

![カナリア 実行](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/61606/1b1d2861-b6d9-ca28-62ed-99bfd9bc0e1b.png)

承認処理前では、25%の割合でcanary namespaceにトラフィックシフトされていましたが、承認処理後はdefault namespace上のアプリケーションが更新されて、100%の割合で「Hello, Canary deploy second!!」と表示されます。

承認処理待ちの間、canary namespaceのIngressは、「canary-weight: "25"」となっています。

```
kubectl get ingress -o yaml -n canary
```
```
apiVersion: v1
items:
- apiVersion: networking.k8s.io/v1
  kind: Ingress
  metadata:
    annotations:
      kubernetes.io/ingress.class: nginx
      nginx.ingress.kubernetes.io/canary: "true"
      nginx.ingress.kubernetes.io/canary-by-header: redirect-to-canary
      nginx.ingress.kubernetes.io/canary-weight: "25"
・
・＜省略＞
・
```

承認処理後は、canary namespaceのIngressは、「canary-weight: "0"」となります。

```
kubectl get ingress -o yaml -n canary
```
```
apiVersion: v1
items:
- apiVersion: networking.k8s.io/v1
  kind: Ingress
  metadata:
    annotations:
      kubernetes.io/ingress.class: nginx
      nginx.ingress.kubernetes.io/canary: "true"
      nginx.ingress.kubernetes.io/canary-by-header: redirect-to-canary
      nginx.ingress.kubernetes.io/canary-weight: "0"
・
・＜省略＞
・
```