导读
在 Knative 可以基于流量比例进行灰度发布，但有时候我们需要将确切的请求灰度到指定的版本上进行验证，通常的做法是在请求的 Header 中设置参数，然后根据Header灰度到指定的版本。那么在Knative 除了基于流量比例灰度，是否还支持基于Header指定版本灰度呢？ 答案是可以的。在 Knative 0.18 版本并结合Kourier网关可以实现基于Header的灰度验证。
Knative 中Tag的特性
在 Knative 中创建完成Knative Service 之后会默认生成该服务的访问域名（如：`helloworld.default.example.com`），通过该域名并依据每个Revision版本的流量比例，可以访问到不同的版本。那么如果我们想单独访问某个特定的版本，是否可以呢？Knative 提供了指定某个版本访问的能力，就是对这个版本配置一个Tag。
被打上Tag的Revision版本， 会为这个版本单独生成一个域名（如：test-helloworld.default.example.com）,这样我们访问这个域名的话就可以直接访问特定的版本。
一般使用Tag的情况是对未进行线上引流的版本进行功能测试。但这个特性还满足不了实际指定版本灰度验证，因为线上提供服务访问的域名是固定的。因此Knative社区在Tag设置之上提供了设置Header路由策略。
Knative 基于Tag设置Header策略
在 Knative v0.18 版本中可以在请求的Header中加上 Knative-Serving-Tag: {revision-tag}
来指定请求到Tag对应的版本上。
当前 Istio, Contour 以及 Kourier 都已经支持了该特性。开启特性：
- 阿里云 Knative 已经默认开启。
- 社区 Knative 默认未开启，执行下面操作即可开启：
kubectl patch cm config-features -n knative-serving -p '{"data":{"tag-header-based-routing":"enabled"}}'
通过Header进行灰度验证
前提条件
阿里云 Knative 部署完成之后，当前默认使用Kourier网关。
创建服务
首先我们创建一个helloworld-go的服务，注意这里需要开启tag特性，在Service 的注释中设置：route.serving.knative.aliyun.com/revision-tag: "on"
apiVersion: serving.knative.dev/v1 kind: Service metadata: name: helloworld-go annotations: route.serving.knative.aliyun.com/revision-tag: "on" spec: template: spec: containers: - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/helloworld-go:73fbdd56
执行部署命令：
kubectl apply -f helloworld.yaml查看版本信息：
kubectl get revision NAME CONFIG NAME K8S SERVICE NAME GENERATION READY REASON helloworld-go-k77jq helloworld-go helloworld-go-k77jq 1 True
访问服务：
richard@B-N3TEMD6P-1650 tag-route % curl -H "host: helloworld-go.default.example.com" http://39.106.114.214 Hello World!
升级服务
这里我们通过修改环境变量TARGET，打印不同的输出。同时设置新版本的流量为0，这样请求还是会100%到原版本。
apiVersion: serving.knative.dev/v1 kind: Service metadata: name: helloworld-go annotations: route.serving.knative.aliyun.com/revision-tag: "on" spec: template: spec: containers: - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/helloworld-go:73fbdd56 env: - name: TARGET value: "Knative" traffic: - latestRevision: true percent: 0 - latestRevision: false percent: 100 revisionName: helloworld-go-k77jq
执行部署命令：
kubectl apply -f helloworld.yaml查看新版本已经创建出来：
kubectl get revision NAME CONFIG NAME K8S SERVICE NAME GENERATION READY REASON helloworld-go-k77jq helloworld-go helloworld-go-k77jq 1 True helloworld-go-zgklc helloworld-go helloworld-go-zgklc 2 True
访问服务：
curl -H "host: helloworld-go.default.example.com" http://39.106.114.214 Hello World!
还是原版本信息输出，符合预期。
设置新版本Tag
执行修改 Service 命令：
kubectl edit ksvc helloworld-go在新版本上设置Tag (tag: demo)
apiVersion: serving.knative.dev/v1 kind: Service metadata: name: helloworld-go annotations: route.serving.knative.aliyun.com/revision-tag: "on" spec: template: spec: containers: - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/helloworld-go:73fbdd56 env: - name: TARGET value: "Knative" traffic: - latestRevision: false percent: 0 revisionName: helloworld-go-zgklc tag: demo - latestRevision: false percent: 100 revisionName: helloworld-go-k77jq
访问指定版本（helloworld-go-zgklc）：
curl -H "host: demo-helloworld-go.default.example.com" http://39.106.114.214 Hello Knative!
灰度验证
接下来我们看一下基于Header如何灰度验证，很简单只需要在访问helloworld-go.default.example.com域名的时候加上Knative-Serving-Tag即可：
curl -H "host: helloworld-go.default.example.com" -H "Knative-Serving-Tag:demo" http://39.106.114.214 Hello Knative!
总结
本文介绍了如何在 Knative 中通过在Header中设置Knative-Serving-Tag来实现灰度验证，有兴趣的同学可以体验一下，也欢迎加入 Knative 交流群一起交流：