首页/开发/CI/CD 与发布速查/发布冻结窗口(Change Freeze)
发布策略60 条

发布冻结窗口(Change Freeze)

在业务高峰、促销与节假日等时段冻结高风险生产变更,避免故障出现时人力与恢复条件不足;冻结需要定义范围、豁免通道与退出条件,而不是停止所有工作。

CI/CD 与发布速查开发更新于 2026-10-13

发布冻结窗口是什么

发布冻结窗口指在业务高峰、促销与节假日等时段冻结高风险生产变更,避免故障出现时人力与恢复条件不足。冻结不是停工:文档、测试、演练等低风险工作可以继续;冻结必须定义范围(哪些系统、哪类变更)、豁免通道与退出条件,并且起止时间对相关团队透明。

基本信息

冻结期高峰、节假日、结算窗口等时段
豁免安全补丁与紧急修复走既定通道
冻结不等于停工文档、测试、演练等低风险工作继续
透明化冻结起止与豁免清单对相关团队可见
退出条件窗口结束且值班人力恢复
沟通冻结前提前公告,涉及团队确认无关键变更

冻结范围建议

类型示例处理
高风险数据库、网络、证书、容量变更冻结
低风险文档、监控看板、测试用例照常进行
紧急安全补丁、危急修复豁免通道加批准
准备工作演练与回滚预案可继续准备

冻结通告示例

冻结通告示例
# 冻结通告示例
- 生产变更冻结:12-23 至 01-05
- 豁免:安全修复(值班负责人批准)
- 解冻条件:窗口结束且值班人力恢复
# 冻结范围:数据库、网络、证书、容量
# 冻结期内变更排队,解冻后分批执行

典型使用场景

  • 大促与结算窗口:冻结高风险变更,保障核心链路稳定
  • 长假值班薄弱:减少无人处理的变更暴露面
  • 事故复盘期:先冻结相关系统变更,避免干扰定位
  • 审计与合规:重大活动前用冻结通告留痕
  • 解冻恢复:解冻后分批消化积压变更,避免集中爆发
冻结要列明高风险类型(数据库、网络、证书、容量),避免用低风险名义把高风险变更带进来。
冻结不等于积压:提前梳理冻期内的变更清单并按优先级排序,解冻后按批次放行。

易错点

  • 冻结期照常合入、解冻瞬间集中发布:变更堆叠在同一天爆发
  • 冻结没有豁免流程:安全补丁与危急修复被行政性拖延
  • 冻结只有口头约定没有记录:豁免与例外无从审计
  • 把低风险工作也一并停掉:测试与文档欠账在解冻后集中爆发

数据来源与参考

  • ITIL 4(变更支持实践)
  • Google SRE Book《Release Engineering》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌