डाउनटाइम के बिना पारिस्थितिकी तंत्र अद्यतन

(खंड: पारिस्थितिकी तंत्र और नेटवर्क)

1) शून्य-डाउनटाइम उद्देश्य और सिद्धांत

• संविदा सीमाओं पर पिछड़ा/अग्रेषित संगतता।
• "बड़ेस्विच" के बजाय प्रगतिशील वितरण।
• अवलोकन और प्रतिवर्तनीयता: मैट्रिक्स, निशान, तेज रोलबैक।
• नेटवर्क और भुगतान प्रवाह के लिए पहचान और सुरक्षित रिट्रीट।
• गलती अलगाव: सेल आर्किटेक्चर, सर्किट-ब्रेकर, फैन-आउट सीमा।

2) डाउनटाइम-फ्री रिलीज रणनीतियाँ

ब्लू-ग्रीन - दो समान ढेर (ब्लू = प्रोड, ग्रीन = नया)। त्वरित रोलबैक की संभावना के साथ संतुलन स्तर पर ट्रैफिक को परमाणु रूप से स्विच किया जाता है।

SLO गेट्स के साथ यातायात का कैनरी - चरणबद्ध हिस्सा (1%→5%→20%→50%→100%)।

रोलिंग - तत्परता जांच और कनेक्शन जल निकासी के साथ नोड-बाय-नोड पूल अपडेट।

छाया/यातायात दर्पण - प्रतिक्रियाओं को प्रभावित किए बिना एक नए संस्करण के लिए अनुरोध।

फीचर फ्लैग्स - अपरिवर्तित एपीआई (क्रमिक रोलआउट) पर सुविधाओं का व्यापार स्विचिंग।

डार्क लॉन्च - टेलीमेट्री और प्रोफाइलिंग के लिए छिपी हुई तर्क शाखाओं को सक्षम करें।

सिफारिश: महत्वपूर्ण सेवाओं के लिए - कैनरी + रोलिंग + फीचर झंडे का एक संयोजन; गेटवे और एपीआई के लिए - शॉर्ट स्विचिंग के साथ नीला-हरा।

3) संविदात्मक संगतता (एपीआई/इवेंट/प्रोटोकॉल)

एपीआई: यूआरआई/हेडर द्वारा संस्करण; क्षेत्रों को जोड़ ना - मान्य, हटाना/नाम बदलना - केवल "मूल्यह्रास विंडो" के माध्यम से।

घटनाएँ (घटना-बस): "केवल" क्षेत्रों को जोड़ ना; कुंजियां अपरिवर्तनीय हैं; नए प्रकार - नए विषयों/संस्करणों के रूप में।

स्कीमा (एवरो/जेसन-स्कीमा/प्रोटोबुफ): रजिस्ट्री स्कीमा, बैकवर्ड 'फुल' संगतता।

नेटवर्क protocol/P2P: संस्करण हैंडशेक और क्षमता वार्ता (नोड्स समर्थित संस्करणों/सुविधाओं की घोषणा करते हैं)

गेटवे: प्रवासन अवधि के लिए vN और vN + 1 (ट्रांसकोडिंग/फील्ड मैपिंग) के बीच एडेप्टर।

पदावनत नीति (उदाहरण): घोषणा → ≥90 चेतावनी के दिन → "पदावनत" चेकबॉक्स → क्षेत्र/समापन बिंदु का विलोपन।

4) विस्तार → माइग्रेट → अनुबंध

1. विस्तार करें - पुराने और नए प्रारूपों में नई संरचनाएं/सूचकांक/स्तंभ (शून्य/डिफ़ॉल्ट), दोहरे लेखन (दोहरे लेखन) जोड़ें।

2. माइग्रेट - पृष्ठभूमि माइग्रेशन, बैकफिल, स्थिरता सत्यापन; एक एडाप्टर के माध्यम से पढ़ें जो दोनों योजनाओं का समर्थन करता है।

3. पुरानी योजना में संविदा - अक्षम पढ़ ना/लिखना, "पदावनत विंडो" पूरा करने के बाद तकनीकी ऋण हटाना।

sql
-- Expand
ALTER TABLE payouts ADD COLUMN payout_ref TEXT NULL;
CREATE INDEX CONCURRENTLY ix_payouts_ref ON payouts(payout_ref);

-- Migrate (batch + idempotent)
UPDATE payouts SET payout_ref = concat('ref_', id) WHERE payout_ref IS NULL;

-- Contract (after compatibility window)
ALTER TABLE payouts ALTER COLUMN payout_ref SET NOT NULL;

घटना क्रियान्वयन: गारंटीकृत वितरण के लिए आउटबॉक्स (घटना रिकॉर्ड के साथ लेनदेन) + सीडीसी का उपयोग करें।

5) लंबे समय तक रहने वाले कनेक्शन और जल निकासी

सुंदर शटडाउन: SIGTERM नए अनुरोधों को स्वीकार करना बंद करें 'तत्परता = विफल' सेट करें - धाराओं के लिए इंतजार करें - बंद करें।

बैलेंसर पर कनेक्शन ड्रेनिंग: 'डेरेगिस्टर _ देरी' 30-120 एस, चिपचिपा सत्र - टोकन के माध्यम से, आईपी नहीं।

बैक-प्रेशर: नए अपस्ट्रीम - को सीमित करें।

6) एसडीके और क्लाइंट वर्शनिंग

SDK के लिए SemVer; विस्तारित समर्थन विंडो के साथ एलटीएस शाखा (उदा। 12 महीने)।

नीति: "कम से कम दो सक्रिय मामूली संस्करण"; संस्करण द्वारा प्रति ग्राहक टेलीमेट्री; स्वचालित अद्यतन अलर्ट

महत्वपूर्ण परिवर्तन (सुरक्षा): समय सीमा के बाद प्रवेश द्वार के माध्यम से पुराने संस्करणों को अक्षम करने के लिए मजबूर झंडा।

7) प्रोटोकॉल और नेटवर्क नोड्स के अपडेट

सॉफ्ट-कांटा: पुराने नोड्स (क्षमताओं) का उल्लंघन किए बिना नियमों का विस्तार।

हार्ड-कांटा: पूर्व-घोषित खिड़की, डबल सत्यापन, "कैनरी वेलिडेटर्स", "रीऑर्ग/रोलबैक" संघर्षों के खिलाफ सुरक्षा, सक्रियण के लिए समय-लॉक।

क्रॉस-चेन अपडेट: शासन पुल सक्रियण संकेतों को प्रसारित करते हैं; मिसलिग्नमेंट के मामले में - स्थानीय सर्किट-ब्रेकर।

8) डेटा के रूप में कॉन्फ़िगरेशन और रहस्य

संस्करण, डिजिटल हस्ताक्षर और रोलबैक के साथ केंद्रीकृत कॉन्फ़िग-सेवा।

डाउनटाइम के बिना रहस्य घूमता है: डबल कुंजी (पुरानी/नई), वैकल्पिक समावेश; केएमएस/पीकेआई के लिए शून्य डाउनटाइम।

एक अलग पंक्ति में फीचर-झंडे, ऑन/ऑफ का ऑडिट।

9) पाइपलाइन रिलीज़ और स्वचालित "गेट्स"

: बिल्ड यूनिट सिक्योरिटी स्कैन e2e/stage shay कैनरी 100%।

• त्रुटि-बजट बर्न-रेट, p95/p99 विलंबता, त्रुटि-दर, सफलता-दर घटनाओं/भुगतानों में कमी, मृत-अक्षर कतारों की वृद्धि।
• किसी भी चरण में एसएलओ उल्लंघन के मामले में ऑटो-रोलबैक।

yaml release:
strategy: canary steps:
- name: shadow traffic_mirror: 5%
gates: [no_data_loss, no_pii_leak]
- name: canary_1 traffic: 1%
gates: [error_rate<0. 2%, p99<400ms]
- name: canary_2 traffic: 10%
gates: [slo_ok_1h, zero_deadletters]
- name: rollout traffic: 100%
gates: [stability_6h]
- name: bake duration: 24h action: finalize_or_rollback

10) रिलीज के लिए अवलोकन और एसएलओ

• समापन बिंदुओं द्वारा p95/p99 विलंबता; त्रुटि-दर (5xx + घातक 4xx); सफलता-दर की घटनाएं; रिट्रेज़का अनुपात; कतार अंतराल; P2P में "रिले" शेयर; संस्करण द्वारा ग्राहकों का हिस्

• p99 API ≤ 400 ms; त्रुटि-दर ≤ 0। 2%; सफलता-दर की घटनाएं ≥ 99। 5%; कतार अंतराल ≤ 2 s; रोलबैक MTTR ≤ 15 मिनट।
• रिलीज डैशबोर्ड: तुलना से पहले/बाद में, कैनरी रेखांकन, निर्भरता मानचित्र (सर्विस मैप), बर्न-रेट अलर्ट 1h/6h।

11) रोलबैक और किल-स्विच

ऑटो-रोलबैक: नवीनतम "अच्छी" कलाकृतियों और कॉन्फ़िग रखें; "1-बटन" बैलेंसर (Blue←Green) पर रोलबैक।

आंशिक रोलबैक: बाइनरी को सहेजते समय phicheflag नए तर्क को बंद कर देता है।

डेटा रोलबैक: केवल "रीड-पथ" के लिए; राइट-पथ के लिए - संरक्षित पलायन (खिड़की के अंत तक पुराने स्तंभों को कभी हटाएं नहीं)।

किल-स्विच: अस्थिर सबसिस्टम को निष्क्रिय करने के लिए केंद्रीकृत ध्वज।

12) डाउनटाइम के बिना परीक्षण

ग्राहक स्थिरीकरण (उपभोक्ता-चालित) के खिलाफ अनुबंध परीक्षण।

स्कीमा-कॉम्पैट परीक्षण।

मंचन में अराजकता परीक्षण: नोड्स/क्षेत्रों के% की विफलता, डीएचटी/टर्न/केएमएस/डीएनएस का क्षरण, "रेट्रे स्टॉर्म।"

लोड/उल्लेखनीय परीक्षण: कैनरी क्षेत्र और गर्म मार्ग।

13) संचार और अनुपालन प्रक्रियाएं

रिलीज नोट: क्या बदलता है, प्रभाव, खिड़कियां/मूल्यह्रास की समय सीमा, भागीदारों के लिए क्रियाएं।

घटना की प्रतिक्रियाओं का एसएलए: एमटीटीए ≤ 5 मिनट, पहला स्थिति अपडेट ≤ 15 मिनट, पोस्टमार्टम ≤ 72 एच।

ट्रेस ऑडिट: सभी कॉन्फिग परिवर्तनों को लिंक करना और अनुप्रयोगों/साइटों पर जारी करना, कलाकृतियों के हस्ताक्षर।

14) विशेष मामले

भुगतान/वित्तीय प्रवाह: सख्त पहचान, निष्क्रियता-कुंजी के अनुसार डीडप, आउटबॉक्स + सीडीसी, "गैर-विनाशकारी" माइग्रेशन।

WebSocket/streams: हैंडशेक में प्रोटोकॉल संस्करण, सारांश के साथ फिर से जुड़ें (टोकन फिर से शुरू करें)।

कैश/एज: रिलीज अवधि के दौरान 'बासी-जबकि-पुनर्नवीनीकरण', दोहरे कैश संस्करण, टीटीएल स्वच्छता।

मोबाइल क्लाइंट: क्षेत्रों में चरणबद्ध रोलआउट, सुरक्षा रिलीज पर मजबूर अद्यतन।

15) शून्य-डाउनटाइम चेकलिस्ट

1. संविदा संगतता और रजिस्ट्री योजना विन्यस्त हैं।

2. Expand→Migrate→Contract वर्णित और स्वचालित है।

3. संतुलन/इंग्रेस नीले-हरे और कनेक्शन जल निकासी का समर्थन करता है।

4. एसएलओ-गेट्स और ऑटो-रोलबैक के साथ कैनरी-पाइपलाइन।

5. फीचर-फ्लैग और किल-स्विच 24/7 उपलब्ध हैं।

6. सभी लेखन पथ के लिए आउटबॉक्स + सीडीसी और पहचान सक्षम हैं।

7. रिलीज-हेल्थ डैशबोर्ड और बर्न-रेट अलर्ट सक्रिय हैं।

8. संचार और पदावनत नीति पहले से भागीदारों को घोषित की गई।

9. साप्ताहिक रिहर्सल रोलबैक; त्रैमासिक अराजकता-दिन।

16) शब्दावली

जोखिम नियंत्रण वाली सुविधाओं की प्रगतिशील सुपुर्दगी -

स्कीमा रजिस्ट्री - संगतता नीतियों के साथ स्कीमा संस्करणों का एक भंडार।

आउटबॉक्स/सीडीसी - लेनदेन से घटनाओं के गारंटीकृत प्रकाशन के लिए एक टेम्पलेट।

ब्लू-ग्रीन - परमाणु यातायात स्विचिंग के साथ समानांतर ढेर।

कैनरी - धीरे-धीरे नए संस्करण पर यातायात का हिस्सा बढ़ रहा है।

सुंदर शटडाउन/जल निकासी - सक्रिय कनेक्शन की सही समाप्ति।

नीचे की रेखा: शून्य डाउनटाइम एक चाल नहीं है, बल्कि एक प्रणाली है: अनुबंध, योजना संगतता, चरणबद्ध रिलीज रणनीति, अवलोकन, सुरक्षित पलायन और गारंटीकृत रोलबैक। इस ढांचे के बाद, पारिस्थितिकी तंत्र को जल्दी से, अनुमानित रूप से और उपयोगकर्ताओं और भागीदारों के लिए दर्द के बिना अद्यतन किया जाता है।