TP : Promotion d'une image et déploiement blue/green

Ce que vous allez apprendre dans ce TP

• Appliquer « build once, deploy many »
• Déployer en blue/green avec smoke test
• Revenir en arrière instantanément

Introduction #

Ce que vous allez apprendre dans cette section

• Appliquer « build once, deploy many »
• Déployer en blue/green avec smoke test
• Revenir en arrière instantanément

Contexte. Les mises en production provoquent dix minutes d'interruption et un retour arrière prend une heure. Vous mettez en place un déploiement blue/green scripté, utilisable tel quel par un pipeline.

Prérequis : Docker et Git installés sur votre poste  ·  Durée estimée : 45 min

Une bascule sans interruption et un retour arrière en quelques secondes.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Construire et versionner l'image

   Pourquoi ? L'image est construite une fois et identifiée par le SHA du commit ; la version n'est jamais écrasée.

   Créez une petite application qui affiche sa version (lue dans une variable d'environnement), construisez l'image shop:v1 et démarrez un registre local pour la publier.

2. 2. Mettre en place le routeur

   Pourquoi ? Le routeur est le seul point que l'on modifie pour basculer : les deux versions tournent en parallèle.

   Créez un réseau Docker, lancez le conteneur blue et un nginx dont le fichier upstream.conf pointe vers blue.

3. 3. Écrire le script de déploiement

   Pourquoi ? Un script idempotent est ce qu'un pipeline appellera : démarrer la couleur inactive, tester, basculer, ou abandonner.

   Écrivez deploy.sh IMAGE VERSION : il démarre la couleur inactive, lance un smoke test sur /health, bascule nginx avec nginx -s reload en cas de succès, ou supprime le nouveau conteneur et échoue sinon.

4. 4. Déployer la v2 sans interruption

   Pourquoi ? Une boucle de requêtes pendant le déploiement prouve l'absence d'interruption.

   Dans un second terminal, interrogez le routeur en boucle. Déployez l'image avec VERSION=v2 (même image, configuration différente) et observez la bascule.

5. 5. Bloquer une version défectueuse

   Pourquoi ? Le smoke test est la porte de sortie : une version cassée ne reçoit jamais de trafic.

   Déployez une v3 dont le contrôle de santé échoue (BROKEN=1). Le script doit échouer avec un code non nul et la v2 doit rester en service.

6. 6. Revenir en arrière

   Pourquoi ? En blue/green, l'ancienne version est encore là : revenir en arrière est une simple bascule.

   Basculez manuellement le routeur vers la couleur précédente, vérifiez, puis nettoyez l'environnement.

Niveau de difficulté : ●●●○○ (3/5)