隨著Devops的發(fā)展，為了提高運(yùn)維發(fā)布的成功率，探索出了多種發(fā)布策略。本文簡單介紹幾種常見發(fā)布策略, 以及它們適用的場景和優(yōu)缺點(diǎn)。

第一種，停機(jī)發(fā)布

這是最早的一種發(fā)布策略，停機(jī)發(fā)布會在發(fā)布以前關(guān)閉服務(wù)，停止用戶訪問，然后一次性的升級所有服務(wù)。這種發(fā)布策略的發(fā)布頻率往往比較低，且需要在發(fā)布之前做好充足的測試。

停機(jī)發(fā)布的特點(diǎn)有：

1. 所有需要升級的組件被整合到一次發(fā)布中
2. 一個項(xiàng)目中的大部分應(yīng)用都會被更新
3. 發(fā)布之前的研發(fā)流程和測試流程往往需要花很長的時間
4. 發(fā)布時如果出現(xiàn)問題, 修復(fù)和回滾的成本很高
5. 完成一次停機(jī)發(fā)布, 需要花費(fèi)很久的時間, 且需要很多團(tuán)隊在一起才能完成
6. 往往需要客戶端和服務(wù)器端同步升級

停機(jī)發(fā)布并不適合互聯(lián)網(wǎng)公司，因?yàn)閮纱伟l(fā)布的間隔很久，從功能特性提出到進(jìn)入市場的時間太長，對市場反應(yīng)不敏感，會在充分競爭的市場里處于下風(fēng)。每次發(fā)布因?yàn)橐C(jī)，也會帶來經(jīng)濟(jì)損失。

優(yōu)勢：

1. 簡單, 不太需要考慮新舊版本共存時的兼容性問題

劣勢：

1. 發(fā)布過程中，服務(wù)不可用
2. 只能在業(yè)務(wù)低峰期 (往往是夜間)發(fā)布，并且需要很多團(tuán)隊在一起工作
3. 出現(xiàn)故障后很難回滾

適合場景：

1. 開發(fā)測試環(huán)境
2. 非關(guān)鍵應(yīng)用，用戶影響面小
3. 兼容性比較難管控的場景

第二種，金絲雀發(fā)布

金絲雀發(fā)布這個術(shù)語源自 20 世紀(jì)初期，當(dāng)時英國的煤礦工人在下井采礦之前，會把籠養(yǎng)的金絲雀攜帶到礦井中，如果礦井中一氧化碳等有毒氣體的濃度過高，在影響礦工之前，金絲雀相比人類表現(xiàn)的更加敏感快速，金絲雀中毒之后，煤礦工人就知道該立刻撤離。金絲雀發(fā)布是在將整個軟件的新版本發(fā)布給所有用戶之前，先發(fā)布給部分用戶，用真實(shí)的客戶流量來測試，以保證軟件不會出現(xiàn)嚴(yán)重問題，降低發(fā)布風(fēng)險。

在實(shí)踐中，金絲雀發(fā)布一般會先發(fā)布到一個小比例的機(jī)器，比如 2% 的服務(wù)器做流量驗(yàn)證，然后從中快速獲得反饋，根據(jù)反饋決定是擴(kuò)大發(fā)布還是回滾。金絲雀發(fā)布通常會結(jié)合監(jiān)控系統(tǒng)，通過監(jiān)控指標(biāo)，觀察金絲雀機(jī)器的健康狀況。如果金絲雀測試通過，則把剩余的機(jī)器全部升級成新版本，否者回滾代碼。

優(yōu)勢：

1. 對用戶體驗(yàn)影響較小，在金絲雀發(fā)布過程中，只有少量用戶會受影響
2. 發(fā)布安全能夠得到保障

劣勢：

1. 金絲雀的機(jī)器數(shù)量比較少, 有一些問題并不能夠暴露出來

適用場景：

1. 監(jiān)控比較完備且與發(fā)布系統(tǒng)集成

第三種，灰度發(fā)布

灰度發(fā)布也叫滾動發(fā)布，在我們公司用的比較多。它是金絲雀發(fā)布的延伸，是將發(fā)布分成不同的階段/批次，每個階段/批次的用戶數(shù)量逐級增加。如果新版本在當(dāng)前階段沒有發(fā)現(xiàn)問題，就再增加用戶數(shù)量進(jìn)入下一個階段，直至擴(kuò)展到全部用戶。

灰度發(fā)布可以減小發(fā)布風(fēng)險, 是一種零宕機(jī)時間的發(fā)布策略。它通過切換線上并存版本之間的路由權(quán)重，逐步從一個版本切換為另一個版本。整個發(fā)布過程會持續(xù)比較長的時間, 在這段時間內(nèi), 新舊代碼共存, 所以在開發(fā)過程中, 需要考慮版本之間的兼容性, 新舊代碼共存不能影響功能可用性和用戶體驗(yàn)。當(dāng)新版本代碼出現(xiàn)問題時, 灰度發(fā)布能夠比較快的回滾到老版本的代碼上。

結(jié)合特性開關(guān)等技術(shù)，灰度發(fā)布可以實(shí)現(xiàn)更復(fù)雜靈活的發(fā)布策略。

優(yōu)勢：

1. 用戶體驗(yàn)影響比較小, 不需要停機(jī)發(fā)布
2. 能夠控制發(fā)布風(fēng)險

劣勢：

1. 發(fā)布時間會比較長
2. 需要復(fù)雜的發(fā)布系統(tǒng)和負(fù)載均衡器
3. 需要考慮新舊版本共存時的兼容性

適用場景：

適合可用性較高的生產(chǎn)環(huán)境發(fā)布

第四種，藍(lán)綠發(fā)布

藍(lán)綠部署是指有兩個完全相同的、互相獨(dú)立的生產(chǎn)環(huán)境，一個叫做“藍(lán)環(huán)境”，一個叫做“綠環(huán)境”。其中，綠環(huán)境是用戶正在使用的生產(chǎn)環(huán)境。當(dāng)要部署一個新版本的時候，先把這個新版本部署到藍(lán)環(huán)境中，然后在藍(lán)環(huán)境中運(yùn)行冒煙測試，以檢查新版本是否正常工作。如果測試通過，發(fā)布系統(tǒng)更新路由配置，將用戶流量從綠環(huán)境導(dǎo)向藍(lán)環(huán)境，藍(lán)環(huán)境就變成了生產(chǎn)環(huán)境。這種切換通常在一秒鐘之內(nèi)就能搞定。如果出了問題，把路由切回到綠環(huán)境上，再在藍(lán)環(huán)境中調(diào)試，找到問題的原因。因此，藍(lán)綠部署可以做到僅僅一次切換，立刻就向所有用戶推出新版本，新功能對所有用戶立刻生效可見。

優(yōu)勢：

1. 升級切換和回退速度非?？?/li>
2. 零停機(jī)時間

不足：

1. 一次性的全量切換, 如果發(fā)布出現(xiàn)問題, 會對用戶產(chǎn)生比較大的影響
2. 需要兩倍的機(jī)器資源
3. 需要中間件和應(yīng)用自身支持熱備集群的流量切換

適用場景：

機(jī)器資源比較富余或者按需分配 (背靠云廠商)

第五種，A/B 測試

A/B 測試和灰度發(fā)布非常像，可以從發(fā)布的目的上進(jìn)行區(qū)分。AB 測試側(cè)重的是根據(jù) A 版本和 B 版本的差異進(jìn)行決策，最終選擇一個版本進(jìn)行部署。和灰度發(fā)布相比，AB 測試更傾向于去決策，和金絲雀發(fā)布相比，AB 測試在權(quán)重和流量的切換上更靈活。

舉個例子，某功能有兩個實(shí)現(xiàn)版本 A 和 B，通過細(xì)粒度的流量控制，把 50% 的用戶總是引導(dǎo)到 A 實(shí)現(xiàn)上，把剩下的 50% 用戶總是引導(dǎo)到 B 實(shí)現(xiàn)上，通過比較 A 實(shí)現(xiàn)和 B 實(shí)現(xiàn)的轉(zhuǎn)化率，最終選擇轉(zhuǎn)化率較高的 A 實(shí)現(xiàn)作為功能的最終版本。

優(yōu)勢：

1. 快速實(shí)驗(yàn)?zāi)芰?/li>
2. 用戶體驗(yàn)影響小
3. 可以使用生產(chǎn)環(huán)境流量做測試
4. 可以針對某些特定用戶做測試

不足：

1. 需要較為復(fù)雜的業(yè)務(wù)流量識別和控制能力
2. 需要考慮較為復(fù)雜的新舊版本兼容性問題

適用場景：

1. 用來做業(yè)務(wù)探索和創(chuàng)新測試
2. 需要對多個方案進(jìn)行決策

第六種，流量隔離環(huán)境發(fā)布

在上述的發(fā)布策略中, 發(fā)布的單位都是應(yīng)用, 但是一個功能模塊往往是由多個應(yīng)用組合在一起提供的服務(wù),即使當(dāng)前發(fā)布的應(yīng)用出現(xiàn)了異常, 這個異常也未必體現(xiàn)在當(dāng)前應(yīng)用中, 在復(fù)雜的情況下, 異常會延遲到它的下游應(yīng)用才體現(xiàn)出來, 如何發(fā)現(xiàn)此類問題并且不影響用戶體驗(yàn)是非常重要的。此外, 我們有時候還希望新版本的代碼上線以后, 只影響到一小部分用戶。而傳統(tǒng)的灰度發(fā)布, 因?yàn)闊o法識別業(yè)務(wù)流量, 所以即使某個應(yīng)用只有一臺機(jī)器出現(xiàn)了問題, 也可能會影響到所有的用戶。

如下圖左側(cè)的灰度發(fā)布，App1 的所有機(jī)器都有一定概率會路由到出現(xiàn)問題的紅色 App2 機(jī)器上。 而右側(cè)的隔離環(huán)境發(fā)布中，新版本的代碼會先發(fā)布在全鏈路隔離環(huán)境中，即使發(fā)布中出現(xiàn)問題，也只會影響少量用戶。

優(yōu)勢：

1. 能夠發(fā)現(xiàn)一些復(fù)雜的, 涉及到多應(yīng)用的問題
2. 出現(xiàn)故障時, 只會影響很小一部分用戶

不足：

1. 需要對流量隔離環(huán)境進(jìn)行獨(dú)立監(jiān)控
2. 系統(tǒng)設(shè)計復(fù)雜, 需要中間件和鏈路上的所有應(yīng)用能夠識別業(yè)務(wù)流量

適用場景：

較為核心的生產(chǎn)業(yè)務(wù)場景

不同環(huán)境使用不同的發(fā)布策略

前面介紹的幾種發(fā)布策略都有各自的優(yōu)缺點(diǎn)，要根據(jù)自己的場景特點(diǎn)和需求選擇合適的發(fā)布策略。

一般來說，測試環(huán)境是用來做初步功能測試，所以會頻繁的更新代碼和發(fā)布，如果采用灰度發(fā)布的方式且發(fā)布的批次設(shè)置的比較大，則開發(fā)效率會大打折扣。這個時候單機(jī)或多機(jī)的單批次停機(jī)發(fā)布其實(shí)是一個不做的選擇。

對于預(yù)發(fā)環(huán)境，不僅要考慮自己測試的需要，還要考慮上下游其他開發(fā)者的測試需求，所以單批次停機(jī)發(fā)布就不再合適，可以設(shè)置兩批發(fā)布。

對于線上環(huán)境，可以先發(fā)布隔離流量環(huán)境，再多批次發(fā)布線上環(huán)境。

發(fā)布中關(guān)注監(jiān)控報警

僅靠發(fā)布策略是無法避免故障的發(fā)生的，在發(fā)布中和發(fā)布后仔細(xì)的觀察應(yīng)用的監(jiān)控數(shù)據(jù)非常重要。應(yīng)用的核心指標(biāo)監(jiān)控數(shù)據(jù)，比如 QPS、RT、成功率和報錯數(shù)，能夠幫助用戶盡可能早的發(fā)現(xiàn)故障。此外，在生產(chǎn)環(huán)境中，如果批次數(shù)量設(shè)置的比較小，每批發(fā)布機(jī)器數(shù)量比較少，那么即使某些監(jiān)控指標(biāo)出現(xiàn)了問題，因?yàn)閿?shù)據(jù)量比較小，可能會被淹沒在整體的監(jiān)控數(shù)據(jù)中，所以配置已發(fā)布機(jī)器的獨(dú)立監(jiān)控也是非常重要的。