| 分批单元 | 区域/可用区 |
|---|---|
| 指标 | 区域级错误率与延迟 |
| 切换手段 | DNS/GSLB/网关流量调度 |
| 约束 | 跨区域数据一致性窗口 |
区域梯队
区域梯队
小区域验证 → 次要区域 → 主要区域 → 全量区域间共享依赖（中心数据库、消息集群）会把故障跨区域传导：分批发布不能防御共享依赖故障。
分区域渐进发布
面向多区域服务：先小区域、再大区域，观察区域级指标与依赖状态后扩大；区域是天然的分批与隔离单元。
易错点
- 忽略时区与本地高峰：区域发布窗口撞上当地业务高峰
- 数据复制延迟未纳入验证：读到陈旧数据被误判为发布故障
数据来源与参考
- AWS Well-Architected Framework《可靠性支柱》