proto.lib

Rollout node image bất biến (immutable) thay vì patch tại chỗ

Thay vì vá trực tiếp lên node đang chạy, CI build sẵn một golden image (kernel, container runtime, kubelet, agent đã đóng gói cứng), rồi rollout bằng cách thêm node mới, cordon/drain node cũ để workload di chuyển trong giới hạn PodDisruptionBudget, rồi mới xoá node cũ — rollback chỉ là quay lại image trước đó.

Data CenterTrung bình2026-08-21
Rollout node image bất biến (immutable) thay vì patch tại chỗ

Tags

#immutable-infrastructure#golden-image#node-rollout#surge#drain#ci-cd#rollback

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterCơ bản

Ghim image theo digest thay vì tag di động

Tag như latest hay v1 có thể bị đẩy lại để trỏ tới nội dung khác, khiến cùng một manifest chạy ra image khác nhau ở các node hoặc các lần rollout; ghim theo digest (sha256 bất biến) đảm bảo mọi nơi chạy đúng một nội dung, còn tag chỉ dùng làm nhãn con người đọc.

#image-digest#immutable-tag#ci-cd#rollback
Data CenterNâng cao

Remote Build Cache Farm: build không lặp lại việc của nhau

Kết quả từng layer/action build được lưu trong một cache dùng chung, đánh khoá theo hash nội dung input, còn các build nặng chạy trên builder chuyên dụng theo kiến trúc CPU/GPU — nên một file đổi chỉ rebuild một layer, và cả team cùng hưởng một cache.

#remote-cache#build-farm#content-hash#ci-cd
Data CenterCơ bản

Cordon & Drain - bảo trì node an toàn

Trước khi bảo trì hoặc nâng cấp một node, admin cordon để ngăn pod mới và drain để di dời pod hiện có sang node khác một cách an toàn.

#kubernetes#cordon#drain#maintenance