首页/开发/CI/CD 与发布速查/门禁豁免与紧急通道(Break-glass)
质量门禁与回滚51 条

门禁豁免与紧急通道(Break-glass)

为紧急发布保留受控绕过路径:申请、审批、限时,事后补齐手续并复盘;豁免必须留痕,否则门禁会被逐步架空。

CI/CD 与发布速查开发更新于 2026-10-12
触发条件生产事故修复等,需说明紧迫性
审批指定角色批准,记录理由与时限
留痕豁免记录进入审计日志与发布记录
补偿事后补测试或评审,并安排复盘

GitLab:手工触发的高优发布作业

GitLab:手工触发的高优发布作业
deploy-hotfix:
  stage: deploy
  script: ./deploy.sh --hotfix
  rules:
    - if: '$CI_COMMIT_BRANCH == "main"'
      when: manual
  allow_failure: false
绕过记录缺失:审计与复盘都无法还原决策过程,团队会重复踩坑。

易错点

  • 紧急通道常态化使用:门禁效果被逐步掏空
  • 豁免不设时限:临时措施变成长期默认

数据来源与参考

  • Google SRE Book 变更管理相关章节
  • ITIL 关于紧急变更(Emergency Change)的说明
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌