25、生产环境的持续部署：策略、测试与监控

生产环境的持续部署：策略、测试与监控

1. 生产环境部署策略

在生产环境中进行部署时，我们可以采用灵活的发布策略。例如，在与客户 A 的有限生产能力下进行测试，而其他生产环境中的客户不会看到这些更改。这种在多个环境中进行部署的方式，为我们提供了诸如金丝雀发布等灵活的发布策略。金丝雀发布是指在向整个客户群发布更改之前，先向特定区域或客户发布更改。

以 Facebook 为例，随着其知名度的增长，发布工程团队通过主系统推送的方式，实现了更频繁的更改发布。部署首先面向 50% 的 Facebook 员工，然后是 0.1% 的 Facebook 生产流量，最终扩展到 10% 的生产流量。

此外，当组织因合规政策等原因无法实现自动化部署到生产环境时，可以采用自助服务部署（通常称为一键部署）。这种方式允许开发人员将通过持续集成的更改部署到生产环境，同时仍然使用自动化进行实际部署，确保开发人员不会对生产环境有不受限制的访问权限。自动化部署会被记录和审计，以便跟踪完整的活动，这也有助于增强业务合规部门对自动化部署的信心。

为了降低在生产环境中引入故障的风险，我们可以采用以下实践：
- 暗发布
- 功能开关
- 蓝绿部署
- 版本控制

2. 功能开关与暗发布

功能开关（或功能切换）是实现暗发布和金丝雀发布的主要机制。通过选择功能开关的启用或禁用状态，我们可以将新功能的部署与面向所有用户的功能发布分离开来。功能开关还允许在生产环境中出现问题时快速回滚，只需禁用功能开关即可。

在设置功能开关时，需要在暂存环境中对功能开关在启用和禁用两种状态下的行为进行测试。然而，过多的功能开关，