다운 타임없이 생태계 업데이트

(섹션: 생태계 및 네트워크)

1) 다운 타임 제로 목적 및 원칙

• 계약 경계에서의 후방/전방 호환성.
• "큰 스위치" 대신 프로그레시브 전달.
• 관찰 및 가역성: 지표, 흔적, 빠른 롤백.
• 네트워크 및 결제 흐름에 대한 이념과 안전한 퇴각.
• 결함 분리: 셀 아키텍처, 회로 차단기, 팬 아웃 한계.

2) 다운 타임 프리 릴리스 전략

Blue-Green-두 개의 동일한 스택 (파란색 = prod, 녹색 = 신규). 트래픽은 즉각적인 롤백 가능성이있는 밸런서 레벨에서 원자 적으로 전환됩니다.
카나리아-SLO 게이트와의 트래픽 비율 (1% → 5% → 20% → 50% → 100%).
롤링-준비 상태 점검 및 연결 배수가 포함 된 노드 별 풀 업데이트.
Shadow/Traffic Mirroring-응답에 영향을주지 않고 새 버전에 대한 요청을 미러링합니다.
Feature Flags-변경되지 않은 API (점진적 롤아웃) 를 통한 기능의 비즈니스 전환.
어두운 발사-원격 측정 및 프로파일 링을위한 숨겨진 논리 분기를 사용하십시오.

권장 사항: 중요한 서비스-카나리아 + 롤링 + 기능 플래그의 조합; 게이트웨이 및 API 용-짧은 스위칭으로 청록색.

3) 계약 호환성 (API/이벤트/프로토콜)

API: URI/헤더로 버전을 지정합니다. 유효한 필드 추가 (유효한 삭제/이름 변경) 는 "제거 된 창" 을 통해서만 가능합니다.
이벤트 (이벤트 버스): "추가 만" 필드; 키는 불변입니다. 새로운 테마/버전으로 새로운 유형.
Schemas (Avro/JSON-Schema/Proto): 레지스트리 스키마, BACKWARD 'FULL' 호환성.
네트워크 프로토콜/P2P: 버전 핸드 셰이크 및 기능 협상 (지원되는 버전/기능을 선언하는 노드).
게이트웨이: 마이그레이션 기간 동안 vN과 vN + 1 (트랜스 코딩/필드 매핑) 간의 어댑터.

잘못된 정책 (예): 공지 → 90 일 이상의 경고 → "더 이상 사용되지 않음" 체크 박스 → 필드/엔드 포인트 삭제.

4) → Migrate → 계약 확대

1. 확장-이전 형식 및 새 형식에 새 구조/인덱스/열 (널/기본값), 이중 쓰기 (이중 쓰기) 를 추가합니다.
2. Migrate - 배경 마이그레이션, 백필, 일관성 검증기; 두 체계를 모두 지원하는 어댑터를 통해 읽으십시오.
3. 계약-이전 체계에 대한 읽기/쓰기를 비활성화하고 "제거 된 창" 을 완료 한 후 기술 부채를 제거하십시오.

sql
-- Expand
ALTER TABLE payouts ADD COLUMN payout_ref TEXT NULL;
CREATE INDEX CONCURRENTLY ix_payouts_ref ON payouts(payout_ref);

-- Migrate (batch + idempotent)
UPDATE payouts SET payout_ref = concat('ref_', id) WHERE payout_ref IS NULL;

-- Contract (after compatibility window)
ALTER TABLE payouts ALTER COLUMN payout_ref SET NOT NULL;

이벤트 트랜잭션성: 보장 된 배송을 위해 전송 (이벤트 레코드와의 트랜잭션) + CDC 사용.

5) 수명이 긴 연결 및 배수

우수한 셧다운: SITERM → 새 요청 수락 중지 → '준비 = 실패' 설정 → WebSocket/HTTP2/QUIC 스트림이 → 폐쇄되기를 기다립니다.
밸런서의 연결 배출: 'deoregister _ delay' 30-120 초, 끈적 끈적한 세션-IP가 아닌 토큰을 통해.
역압: 새로운 업스트림 p99 _ 대기 시간을 제한합니다.

6) SDK 및 클라이언트 버전 지정

SDK 용 SemVer; 확장 된 지원 창이있는 LTS 지점 (예: 12 개월).

정책: "적어도 두 개의 활성 마이너 버전"; 버전별로 클라이언트 당 원격 측정; 자동 업그레이드 경고

중요한 변경 (보안): 마감일 이후 게이트웨이를 통해 이전 버전을 비활성화하는 강제 플래그.

7) 프로토콜 및 네트워크 노드 업데이트

소프트 포크: 이전 노드 (기능) 를 위반하지 않고 규칙을 확장합니다.
하드 포크: 사전 발표 된 창, 이중 검증, "카나리아 검증 자", "reorg/rolback" 충돌에 대한 보호, 활성화 시간 잠금.
교차 체인 업데이트: 거버넌스 브릿지는 활성화 신호를 전송합니다. 잘못 정렬 된 경우-로컬 회로 차단기.

8) 데이터로서의 구성 및 비밀

버전 지정, 디지털 서명 및 롤백이 포함 된 중앙 집중식 설정 서비스.
다운 타임없는 비밀 회전: 이중 키 (오래된/새로운), 대체 포함; KMS/PKI의 다운 타임 제로.
별도의 행에있는 기능 플래그, 온/오프 감사.

9) 파이프 라인 릴리스 및 자동 "게이트"

차량 제작 → 보안 스캔 → e2e/stage → shadow → 카나리아 → 100%.

• 오류 예산 연소율, p95/p99 대기 시간, 오류율, 성공률 이벤트/지불 감소, 데드 레터 큐 성장.
• 모든 단계에서 SLO 위반시 자동 롤백.

yaml release:
strategy: canary steps:
- name: shadow traffic_mirror: 5%
gates: [no_data_loss, no_pii_leak]
- name: canary_1 traffic: 1%
gates: [error_rate<0. 2%, p99<400ms]
- name: canary_2 traffic: 10%
gates: [slo_ok_1h, zero_deadletters]
- name: rollout traffic: 100%
gates: [stability_6h]
- name: bake duration: 24h action: finalize_or_rollback

10) 릴리스를위한 관찰 가능성 및 SLO

• 엔드 포인트에 의한 p95/p99 대기 시간; 오류율 (5xx + 치명적 4xx); 성공률 이벤트; 배반의 비율; 대기열 지연; P2P의 "릴레이" 공유; 버전 별 고객 공유.

• p99 API는 400 ms입니다. 오류율 λ0. 2%; 성공률 이벤트는 99 이상입니다. 5%; 대기열 지연은 2 초입니다. 롤백 MTTR 10 분
• 출시 대시 보드: 비교 전/후, 카나리아 그래프, 종속성 맵 (서비스 맵), 연소율 경고 1 h/6 h.

11) 롤백 및 킬 스위치

자동 롤백: 최신 "좋은" 아티팩트 및 구성을 유지하십시오. 밸런서의 "1 버튼" 롤백 (파란색 그린).
부분 롤백: phicheflag는 바이너리를 저장할 때 새로운 논리를 끄십시오.
데이터 롤백: "읽기 경로" 에 대해서만; 쓰기 경로-보호 된 마이그레이션 (창 끝까지 오래된 열을 삭제하지 마십시오).

킬 스위치: 불안정한 하위 시스템을 비활성화하기 위해 중앙 집중식 플래

12) 다운 타임없는 테스트

고객 안정화 (소비자 중심) 에 대한 계약 테스트.
스키마 콤파트 테스트.
스테이징에서의 혼돈 테스트: 노드/영역의% 실패, DHT/TURN/KMS/DNS의 저하, "폭풍 재발견".
로드/재시장 테스트: 카나리아 지역 및 핫 루트.

13) 통신 및 준수 절차

릴리스 노트: 파트너를위한 변경, 영향, 창/마감 기한, 행동.

사건 응답의 SLA: MTTA

추적 감사: 모든 설정 변경 및 릴리스를 응용 프로그램/사이트, 아티팩트 서명에 연결합니다.

14) 특별한 경우

지불/재무 흐름: 엄격한 demempotency, demempotency-key에 따른 dedup, outbox + CDC, "비파괴" 마이그레이션 만.
웹 소켓/스트림: 핸드 셰이크의 프로토콜 버전으로 요약과 다시 연결됩니다 (이력서 토큰).
캐시/가장자리: 출시 기간 동안 '오래된 재발행', 듀얼 캐시 버전, TTL 위생.

모바일 클라이언트: 섹터에서의 단계적 출시, 보안 릴리스에 대한 강제 업데이트

15) 제로 다운 타임 체크리스트

1. 계약 호환성 및 레지스트리 체계가 구성됩니다.
2. 확장 → Migrate → 계약이 설명되고 자동화됩니다.
3. Balance/Ingress는 청록색 및 연결 배수를 지원합니다.
4. SLO 게이트 및 자동 롤백이 포함 된 카나리아 파이프 라인.
5. 기능 플래그 및 킬 스위치는 연중 무휴로 제공됩니다.
6. 모든 쓰기 경로에 대해 전송 + CDC 및 demempotency가 활성화됩니다.
7. 릴리스 건강 대시 보드 및 연소율 경보가 활성화되어 있습니다.

8. 커뮤니케이션 및 비정규 정책은 파트너에게 사전에 발표되었습

9. 주간 리허설 롤백; 분기 별 혼돈의 날.

16) 용어집

프로그레시브 전달-위험 제어 기능의 단계적 릴리스.

스키마 레지스트리 - 호환성 정책이있는 스키마 버전의 저장소

전송/CDC-트랜잭션에서 이벤트를 게시하기위한 템플릿.
Blue-Green-원자 트래픽 전환이있는 병렬 스택.
카나리아-새 버전의 트래픽 점유율이 점차 증가합니다.
우수한 종료/배수-활성 연결의 올바른 종료.

결론: 제로 다운 타임은 하나의 트릭이 아니라 시스템: 계약, 체계 호환성, 단계적 릴리스 전략, 관찰 가능성, 안전한 마이그레이션 및 보장 된 롤백. 이 프레임 워크에 따라 생태계는 사용자와 파트너에게 신속하고 예측 가능하며 고통없이 업데이트됩니다.