37、金丝雀发布与过载管理策略

金丝雀发布与过载管理策略

金丝雀发布

在进行新版本发布时，若对其表现缺乏信心或了解，可采用小范围金丝雀发布阶段，以降低负面影响。在小规模金丝雀测试中，优先选择能明确指示问题的指标，如应用程序崩溃、请求失败等。若此阶段顺利通过，下一阶段可扩大金丝雀测试范围，增强对变更影响分析的信心。

依赖与隔离

被测试系统并非完全孤立运行。出于实际原因，金丝雀测试群体和对照组可能共享后端、前端、网络、数据存储等基础设施，甚至可能与客户端存在难以察觉的交互。例如，单个客户端发送的两个连续请求，第一个请求由金丝雀部署处理，其响应可能改变第二个请求的内容，而第二个请求可能由对照组处理，从而改变对照组的行为。

不完全隔离会带来一些后果。首先，若金丝雀测试结果表明应停止生产变更并调查情况，不一定是金丝雀部署的问题，这在实际中常因隔离问题而加剧。其次，金丝雀部署的不良表现也可能对对照组产生负面影响，这可能导致金丝雀评估产生混淆。因此，使用绝对指标（如定义的服务级别目标）来确保系统正常运行很重要。

以下是不完全隔离带来的影响表格：
|影响|说明|
| ---- | ---- |
|结果误判|金丝雀测试结果异常时，不一定是金丝雀部署问题|
|相互影响|金丝雀部署不良表现影响对照组，干扰评估|

非交互式系统中的金丝雀发布

之前主要关注交互式请求/响应系统，非交互式系统（如异步处理管道）同样重要，但在金丝雀发布时有不同的考虑因素。
- 持续时间 ：金丝雀的持续时间和部署取决于工作单元的处理时长。非交互式系统中，工作单元处理时间可能较长，因此金丝