استراتيجيات التراجع والإطلاقات الذرية

استراتيجيات التراجع والإطلاقات الذرية

1) لماذا تحتاج إلى تراجع سريع

• قلل MTTR إلى دقائق.
• الحد من نصف قطر الارتطام (الحد الأدنى من المستخدمين/المعاملات المتأثرة).
• الحفاظ على سلامة البيانات وتوافق العقود.

المفتاح: بناء الإصدارات بحيث يكون التراجع إجراء تافهًا وليس مشروعًا صغيرًا.

2) مفهوم «الإطلاق الذري»

الإطلاق الذري - عندما يمكن إجراء (وإلغاء) إدراج نسخة/سلوك جديد عن طريق عملية ذرية واحدة دون آثار جانبية دائمة.

• قطعة أثرية غير قابلة للتغيير (صورة/حزمة موقعة).
• التكوينات المحررة (إصدارات الترويج، وليس التعديلات اليدوية).
• فصل «التسليم» عن «الإدراج» (التوجيه/الأعلام).
• مخطط البيانات المتوافقة (يمكن أن يعيش كلا الإصدارين في وقت واحد).
• Rollback runbook: خطوة واحدة واضحة (محدد التغيير/الوزن/العلم) + تحقق.

3) مخزون آلات التراجع

3. 1 طبقة مرور (أسرع)

Blue-Green: حوّل محدد المجموعة/الهدف إلى الإصدار الثابت.
الكناري: خفض الوزن إلى 0٪ وتجميد التقدم.
البوابة/NGINX/Service Mesh: العودة إلى الأوزان/المسارات السابقة.

3. 2 مستوى النقل

Helm/Argo Rollouts: «إجهاض/التراجع» عن المراجعة السابقة.
GitOps: أعد MR/التزم بإظهار المستودعات (ستقوم وحدة التحكم بالباقي).

3. 3 ملحق/ميزات

أعلام الميزة/مفتاح القتل: قم بإيقاف تشغيل المسار المحفوف بالمخاطر على الفور.
تبديل التكوينات: العودة إلى اللقطة التهيئة السابقة.

3. 4 بيانات

الهجرات (المفضلة) + التوافق.
التعافي من نقطة في الوقت المناسب (PITR) والنسخ الاحتياطية للحوادث.
التعويض (Saga) والغباء عن الإجراءات القابلة للعكس.

4) نمط «التوسع → الهجرة → العقد»

لكي يكون التراجع آمنًا، يجب أن يسمح مخطط البيانات للنسخ القديمة والجديدة بالبث المشترك.

1. التوسع - أضف حقول/فهارس جديدة (غير قابلة للإلغاء) دون كسر المنطق القديم.
2. هاجر - الكتابة المزدوجة/القراءة، ملء الخلفية، وظائف الخلفية مع الغباء.
3. العقد - احذف الحقول القديمة/الرمز بعد الخروج بنسبة 100٪ والنافذة المستمرة.

5) بوابة SLO والتراجع التلقائي

يجب «حراسة» مدخل كل مرحلة إطلاق بواسطة المقاييس.

SLOs التقنية: p95/p99 زمن الوصول، معدل 5xx، التشبع (CPU/Memory)، حرق ميزانية الخطأ.
مقاييس الأعمال: CR للإيداع/النقود، رفض المدفوعات، نسبة الاحتيال، أخطاء KYC.

• 5xx> 0. 5٪ 10 دقائق → التراجع.
• p95 ↑> 20٪ من → خط الأساس تحمل + تحليل.
• خطأ PSP> 0. 3 ص → التراجع + تبديل مسار الدفع.

6) أمثلة: Kubernetes/Helm/Argo/NGINX

6. 1 Blue-Green (محدد خدمة K8s)

yaml
Service points to "blue"; switch to green - change selector apiVersion: v1 kind: Service metadata: {name: app-svc}
spec:
selector: { app: app, version: blue }
ports: [{ port: 80, targetPort: 8080 }]

Rollback = إعادة المحدد إلى «الأزرق» (ذري، لا إعادة تجميع).

6. 2 كناري (Istio VirtualService веса)

yaml http:
- route:
- destination: { host: app, subset: stable } # 100 weight: 100
- destination: { host: app, subset: canary } # 0 weight: 0

التراجع = وزن الكناري → 0، مستقر → 100.

6. 3 Argo Rollouts - إجهاض

yaml kubectl argo rollouts abort app # stop and return to stableService

6. 4 Helm - التراجع عن المراجعة

bash helm history app -n prod helm rollback app 17 -n prod # revert to revision 17

6. 5 NGINX - وزن المنبع

nginx upstream app {
server blue:8080 weight=100;
server green: 8080 weight = 0; # rollback - return 100/0
}

7) أعلام الميزة ومفتاح القتل كـ «مظلة»

تبديل القتل للتدفقات عالية المخاطر (الودائع/المدفوعات/المكافآت) - إلزامي.
الثبات: تعيين «متغير» للمستخدمين عبر مفتاح التجزئة - مقارنات يمكن التنبؤ بها.
آمن الفشل: إذا كان خادم العلم غير متاح، فإن الافتراضي الآمن.

ts const enabled = flags. bool("new_cashout_flow", false);
if (! enabled) return classicFlow () ;//instant rollback - disable the return newFlow () flag;

8) API وعقود الأحداث: كيف لا «تكسر التراجع»

عقود الإصدار (OpenAPI/gRPC/Avro): يضيف الإصدار الجديد حقول، ولا يغير دلالات القديمة.
إصدار الأحداث: «النوع = v2»، يُطلب من المستهلكين تجاهل المجالات غير المعروفة.
Outbox + Idempotency: أي تكرار للحدث آمن، المستهلك غير فاعل.

9) تعويض المعاملات (Saga)

• الشطب المنشور - التعويض: الإعادة، العكس، سجل التصحيح.
• التسجيل في يومية العمليات التعويضية والتراجع قبل النجاح.
• مفاتيح غبية لكل عملية.

json
{
"sagaId": "b7d2...",
"action": "withdraw. execute",
"idempotencyKey": "user123:withdraw:7845",
"compensation": "withdraw. refund"
}

10) التكوينات والأسرار: التراجع كإصدار

تخزين التكوينات كنسخة أثرية (semver/committ-sha).
Rollback = إعادة التهيئة إلى الإصدار السابق (GitOps return)، وليس «إصلاح بيديك».
الأسرار - عن طريق التخزين (KMS/Vault) ؛ ويتم تضمين التناوب والتحرير في الإصدار.

11) Rollback runbook (الحد الأدنى)

1. التقدم المؤقت (الكناري/الطرح).
2. عودة حركة المرور (الأوزان/المحدد).
3. عادت فحوصات SLO/مقاييس الأعمال إلى خط الأساس.
4. استقرار الوظائف الأساسية (وقف الهجرة/ملء الخلف إذا لزم الأمر).
5. الحوادث وما بعد الوقائع: قطع أثرية (سجلات/مسارات/مقاييس)، فرضيات، تصحيح.
6. التنظيف: إغلاق الأعلام، إزالة الرمز الأيسر، إعادة جداول الوظائف.

12) سياسات الحماية الذاتية

حظر «أحدث» العلامات القابلة للتغيير للصور.
مراقبة القبول: القطع الأثرية الموقعة فقط.
بوابة CI: يجب أن تكون SAST/SCA/Policy-checks خضراء للترويج.
تجميد النوافذ: لا توجد إطلاقات/أوزان> X٪ خلال فترات الخطر.

13) الأنماط المضادة المتكررة

نحن «نتراجع» عن قاعدة DDL لأسفل بدلاً من التوافق - أقفال طويلة/وقت التوقف.
هجرات فورية وجهاً لوجه بدون حماقة وملء خلفي.
مزج «التسليم» و «التضمين» - لا توجد طريقة لإعادة حركة المرور بسرعة.
تعديلات يدوية في إعداد الإنتاج دون مراجعة.
لا يوجد مفتاح قتل للمدفوعات/النواتج.
إعادة بناء القطعة الأثرية للحث (انتهاك «البناء مرة واحدة - تشغيل العديد»).
لا يوجد زر/دفتر تشغيل واحد لم يعمل.

14) قائمة التنفيذ المرجعية (0-45 يوما)

0-10 أيام

قم بإدراج Blue-Green/Canary في الخدمات الرئيسية.
إنكار «الأحدث»، وتمكين توقيع الصورة وتاريخ Helm/Argo.
اتصل بلوحات SLO (زمن الوصول، 5xx، إشارات العمل الرئيسية).

11-25 يومًا

تنفيذ تبديل القتل لتدفق المخاطر.
تحويل انتقال قاعدة البيانات إلى التوسع في عقد الهجرة + الخصوصية.
أضف التوقف التلقائي/التراجع بواسطة SLO (Argo AnalysisTemplate/alerts).

26-45 يومًا

تكوينات الإصدار (GitOps)، التراجع عبر MR-retent.
قم بتشغيل دفتر التشغيل إلى «يوم اللعبة» (محاكاة الحادث والتراجع).
أدخل تعويض Saga حيث لا يكون التراجع للأسفل ممكنًا.

15) مقاييس النضج

التراجع MTTR: الهدف <5 دقائق.
% من الإصدارات حيث التراجع = الطريق/مفتاح العلم (بدون إعادة بناء)> 90%.
حصة هجرات عقود الهجرة الموسعة> 90٪.
تغطية خدمات تبديل القتل بالأعلام> 95٪.
عدد الحوادث الناجمة عن مخططات/عقود غير متوافقة → 0.

16) التطبيقات: قوالب مصغرة

Argo AnalysisTemplate 5xx Stop

yaml apiVersion: argoproj. io/v1alpha1 kind: AnalysisTemplate metadata: { name: guard-5xx }
spec:
metrics:
- name: http_5xx_rate interval: 1m successCondition: result < 0. 005 provider:
prometheus:
address: http://prometheus. monitoring:9090 query:
sum(rate(http_requests_total{app="app",status=~"5.."}[5m])) /
sum(rate(http_requests_total{app="app"}[5m]))

Kubernetes: التراجع السريع عن النشر

bash kubectl rollout undo deploy/app -n prod

هيلم: الإطلاق الذري

bash helm upgrade --install app chart/ \
--atomic \
--timeout 5m \
--set image. tag=v1. 9. 3

NGINX: كناري كرين

nginx map $cookie_canary $weight {
default 0;
"~ on" 10; # enable 10% by cookie
}

17)

التراجع الموثوق ليس «زر النار»، ولكنه خاصية للهندسة المعمارية: القطع الأثرية غير القابلة للتغيير، وفصل التسليم والشمول، ونظام البيانات المتوافق، والأعلام المميزة، وبوابة SLO. يطلق Build إصدارات ذرية، ويتدرب على البوابات الأمنية الآلية - وأي إصدار سيكون قابلاً للعكس في دقائق، دون ألم للأعمال والمستخدمين.