自动发布、迁移、流量切换与回滚
CI/CD、云服务器与生产运维#Python全栈#第二十阶段#CI与CD、云服务器与生产运维#自动发布、迁移、流量切换与回滚约 805 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
同一构建产物怎样从测试环境推广到生产？
追问 产物摘要、配置、环境秘密与数据库目标怎样核对？怎样防止推广流程重新构建或悄悄改成另一个版本？
流水线通过 SSH 或云 API 部署时，应怎样确定可信目标与身份？
追问 主机身份校验、部署账号和可执行操作怎样限定？为什么不应为解决连接失败直接关闭主机校验或使用无限权限账号？
拉取镜像、更新配置和切换运行实例怎样避免半完成状态？
追问 下载失败、配置校验失败和新实例不健康时应在哪一步停止？怎样保留旧版本，避免先删除可用服务再开始准备？
部署任务怎样设计为可以安全重试？
追问 创建目录、更新实例、执行迁移和发送通知哪些动作可能重复产生副作用？怎样检查已完成状态，而不是每次失败都从头盲目执行？
多实例发布一半成功、一半失败时，怎样表达和恢复？
追问 实例版本、就绪与实际流量怎样分别记录？继续、暂停或回滚怎样根据影响决定，不能只依据最后一条命令的退出码判断整体成功？
蓝绿发布怎样组织两个环境与流量切换？
追问 数据源、会话、媒体文件和后台任务怎样共享或隔离？切换后的旧连接、写入与额外容量怎样考虑，哪些状态不能随代理切换自动迁移？
灰度发布怎样选择用户或流量，并判断是否继续扩大？
追问 版本标识、错误率、延迟与关键业务成功率怎样比较？流量太少或样本不均时，为什么不能因没有告警就认为验证充分？
数据库迁移如何进入发布门禁并保持版本兼容？
追问 执行者、锁、失败状态和耗时怎样管理？新增、收缩与数据回填怎样分阶段，为什么不能让每个 Web 实例都独立执行同一变更？
CI 任务超时或被取消后，远程部署是否一定同时停止？
追问 远程进程、云 API 操作与数据库变更怎样确认实际状态？重新运行前如何识别未完成步骤，避免第二次部署与第一次互相覆盖？
自动回滚需要怎样定义触发条件与可执行范围？
追问 短暂错误、真实业务退化和不可逆数据变化怎样区分？回滚应用后如何验证各实例、代理和配置，为什么不应自动回滚所有数据库修改？