31、《动态基础设施中的服务连续性管理》

《动态基础设施中的服务连续性管理》

1. 应用版本部署与测试模式

在应用部署过程中，有两种重要的模式：金丝雀发布（Canary Release）和暗启动（Dark Launching）。

金丝雀发布是一种逐步引入新版本的策略。当应用的 A 版本在 20 台服务器上运行时，可以将 B 版本部署到 2 台服务器上。通过 IP 地址标记或随机设置 Cookie 等方式，将一部分流量导向运行 B 版本的服务器。这样可以监控新版本的行为、性能和资源使用情况，以验证其是否适合更广泛的使用。如果在这个过程中发现问题，可以触发回滚操作；若一切正常，则逐步替换其余实例，直至发布完成。

暗启动与金丝雀发布不同，它不涉及同时部署多个版本的组件。在暗启动中，新的组件版本会被部署并投入使用，但新功能会对用户隐藏。这对于大规模测试新功能非常有用。测试脚本可以在生产环境中对新功能进行测试，而用户却不会察觉到。团队需要密切监控测试情况，如果发现对用户有负面影响，应立即停止测试。这种方法通常是评估超大规模系统性能和运营影响的唯一途径。

2. 零停机替换的流量路由

虽然理论上零停机替换基础设施元素听起来很简单，但在实际操作中，除了最简单的情况，都会增加复杂性。不过，为了在不断变化的环境中保持服务的持续运行，这种复杂性通常是值得的。

对于基于 Web 的应用和服务（使用 HTTP 和/或 HTTPS 协议），可以使用标准的 HTTP/S 负载均衡器来实现零停机部署。以下是两种常见的实现方式：
- 排除新元素直到测试完成 ：在新元素经过测试并准备好之前，将其排除在负载均衡器之外。可以不将其包含在负载均衡器池中