变更分级与流程
| 级别 | 示例 | 审批 | 窗口 | 回滚要求 |
|---|---|---|---|---|
| 标准变更 | 配置项调整、扩容、常规发布 | 自动通过（预授权清单） | 任意时间 | 有自动回滚 |
| 常规变更 | 新功能发布、参数调整、证书更新 | 技术负责人审批 | 工作日非高峰 | 回滚方案书面确认 |
| 重大变更 | 数据库升级、架构调整、网络变更 | 变更评审会（CAB） | 低谷窗口 | 演练过的回滚方案 |
| 紧急变更 | 故障修复、安全补丁 | 事后 24 小时内补审 | 立即 | 尽力回滚 + 记录 |
标准变更的预授权清单要定期扩充。清单越长，团队效率越高，同时风险仍然受控。
变更申请必填项
变更内容
- 变更目的与业务价值
- 具体操作步骤（可执行级别，不是概述）
- 影响范围：涉及哪些系统、是否影响用户
- 预计耗时与是否需要停机
风险与验证
- 已在预生产环境验证通过（附验证记录）
- 回滚步骤与回滚耗时
- 回滚触发条件（什么情况下决定回滚）
- 验证方式：变更后如何确认成功
人员与沟通
- 执行人与复核人（不能是同一人）
- 变更期间的值守安排
- 需要通知的相关方
- 异常升级路径
发布流程
-
01
预生产验证
在与生产同构的预生产环境完整验证，包含数据迁移脚本与回滚脚本。
交付物：验证记录、问题清单
按变更复杂度
-
02
变更申请与审批
按分级走对应审批流程。重大变更在评审会上过一遍风险点。
交付物：变更单、审批记录
1-3 个工作日
-
03
灰度发布
先放 5% 流量观察 15 分钟，指标正常后 25%、50%、100% 逐步放开。
交付物：各阶段指标对比
30-90 分钟
-
04
验证与观察
执行验证清单，观察关键指标 30 分钟。异常则立即回滚，不犹豫。
交付物：验证结果、指标截图
30 分钟
-
05
关闭与复盘
变更单关闭，记录实际耗时与遇到的问题。有问题的变更进复盘队列。
交付物：变更记录、改进项
10 分钟