首页/开发/CI/CD 与发布速查/发布窗口的事故响应
质量门禁与回滚51 条

发布窗口的事故响应

发布期间的事故响应要点:尽早确认与变更的关联、优先止血(回滚或开关)、冻结后续发布、保持单一指挥与固定同步频率。

CI/CD 与发布速查开发更新于 2026-10-12
先做确认影响面与是否与本次发布相关
止血回滚或关闭开关,优先于根因定位
冻结暂停同批次的其他发布,避免叠加变量
节奏固定间隔同步(如每 15 分钟),减少信息碎片

响应检查单

响应检查单
- [ ] 确认影响面(用户、功能、地域)
- [ ] 关联查看近期变更与发布
- [ ] 决定止血动作(回滚 / 开关 / 降级)
- [ ] 冻结相关发布通道
- [ ] 向干系人同步状态
先定位根因再止血会拉长影响时长:恢复服务与查明原因可以并行,但止血优先。

易错点

  • 多人同时操作环境:变更叠加、状态不可预测,应指定单一执行人
  • 恢复后立即继续发布:系统未回到稳定观察期,二次事故概率上升

数据来源与参考

  • Google SRE Book《Managing Incidents》
  • PagerDuty《Incident Response》文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌