| 控制手段 | 分批放量、区域/单元隔离、租户分片 |
|---|---|
| 与批量关系 | 变更批量越小，影响面越可控 |
| 评估方法 | 按最坏情况估算受影响用户占比 |
| 配合 | 影响面 + 回滚速度共同决定风险 |
影响面对比
影响面对比
全量发布：最坏情况影响 100% 用户
分批 5%：最坏情况影响 5% 用户缩小影响面要与快速恢复配合：小半径 + 分钟级回滚，是控制发布风险的常见组合。
爆炸半径（Blast Radius）控制
发布设计的核心问题：一次变更最多影响多少用户与多少功能；用分批、按区域、按单元隔离把影响面压到可接受范围。
易错点
- 只压流量比例不压功能范围：一个全局开关把全部用户带进新逻辑
- 忽略共享基础设施：网关、数据库变更的影响面不受业务分批约束
数据来源与参考
- DORA《Accelerate State of DevOps Report》
- AWS Well-Architected《Cell-Based Architecture》