← Danh mục 100 · Kỹ Thuật Phần Mềm, Cloud & An Ninh Mạng · Hình tương tác #011

Đường Ống CI/CD & Triển Khai Canary Zero-Downtime Tự Động Rollback

Cơ chế nắn dòng lưu lượng từng phần sang bản phát hành mới và tự động đóng van lùi phiên bản ngay khi tỷ lệ lỗi chớm vượt ngưỡng.

Hình 11 · sơ đồ 6 trạm & 8 điểm chọn Mạng Nút Quang Học Đa Tầng

Chọn kịch bản · kéo thanh · chạy mô phỏng · tháo rời

Số nhỏ trên trạm = thứ tự vận hành. Màu xám = tạm bỏ qua. Xem hình lớn ↗

Chọn kịch bản4 chế độ đối chứng

Đường đi đang kích hoạt · theo số trạm

Tỷ lệ lưu lượng mở van Canary đầu tiên5 %

Khoảng tối ưu: 2 đến 10 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Độ phủ kiểm thử tự động trước phát hành84 %

Khoảng tối ưu: 75 đến 92 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Ngưỡng lỗi 5xx kích hoạt Auto-Rollback1,0 %

Khoảng tối ưu: 0,5 đến 1,5 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Độ sẵn sàng dịch vụ (Uptime)

100,0%

Thời gian khôi phục sự cố MTTR

28giây

Tỷ lệ phát hành trót lọt

94,5%

Bấm vào trạm trên hình hoặc nút số bên dưới để đọc vai trò từng bộ phận.

Đọc hình như một mô hình giải thích

Hình tương tác này cô đọng cơ chế vận hành cốt lõi của chủ thể thành 6 trạm trực quan kèm đồng hồ đo và đầu ra đối chứng. Bấm vào từng hàng trong bảng tham chiếu bên dưới để nạp nhanh bộ thông số vào mô hình.

Bảng đối chiếu 4 kịch bản tham khảo (bấm vào dòng bất kỳ để áp dụng)
Kịch bản	Đường đi	Tỷ lệ lưu lượng mở van Canary đầu tiên (%)	Độ phủ kiểm thử tự động trước phát hành (%)	Ngưỡng lỗi 5xx kích hoạt Auto-Rollback (%)	Hệ quả quan sát
Canary Progressive Delivery Chuẩn SRE (Tối ưu)	1 → 2 → 3 → 4 → 5 → 6	5 %	84 %	1,0 %	0 giây gián đoạn dịch vụ, tự cô lập bản lỗi trong 28 giây với dưới 0.05% khách bị chạm
Triển Khai Đè Trực Tiếp (Big-Bang Deploy) (Thiếu tải)	1 → 2 → 4 → 6	100 %	25 %	8,5 %	Đẩy thẳng 100% lưu lượng thiếu test, sập toàn bộ cổng thanh toán suốt 24 phút
Cò Quay Nhạy Cảm Giả (Flapping Rollback) (Quá ngưỡng)	1 → 2 → 3 → 4 → 5 → 6	1 %	98 %	0,1 %	Pipeline chạy 55 phút, vừa nhích 1% gặp nhiễu mạng nhỏ đã tự hủy bản phát hành tốt
Phát Hành Giờ Cao Điểm Thương Mại (Thực tế)	1 → 3 → 4 → 5 → 6	3 %	88 %	0,8 %	Mở van siêu nhỏ 3% kết hợp ngưỡng cắt lỗi chặt cho ngày siêu sale lưu lượng lớn

Blue-Green (Chuyển Mạch 100%)
Dựng song song 2 cụm hạ tầng giống hệt nhau rồi gạt công tắc chuyển một phát 100% lưu lượng từ Xanh sang Lá; lùi lại rất nhanh nhưng tốn gấp đôi máy chủ và rủi ro chạm toàn bộ khách cùng lúc.

Canary Release (Nhỏ Giọt Tăng Dần)
Cho phiên bản mới tiếp xúc từ 2% lưu lượng thật rồi mở rộng dần theo điểm sức khỏe thực tế; tiết kiệm tài nguyên đám mây và thu hẹp tối đa bán kính thiệt hại.

Quan hệ định lượng minh họa: Bán_kính_Ảnh_hưởng = Tỷ_lệ_Canary% × Thời_gian_Phát_hiện_MTTD | An_toàn_khi_Lỗi_5xx < Ngưỡng_SLO