| 高风险变更 | 启停规则、调整阈值、修改白名单 |
|---|---|
| 流程 | 变更单 + 测试验证 + 灰度 + 回退 |
| 留痕 | 变更人、时间、内容、验证结果 |
变更单示例
变更单示例
变更内容：开启规则 9xxxxx 阻断
影响范围：门户站点
验证：测试环境通过，灰度 24 小时无异常
回退：切回观察模式批量规则调整拆分为多个小变更，便于定位问题。
WAF 规则变更管理
规则变更影响线上业务可用性，按变更流程管理：评估、测试、灰度、观察、留档。
易错点
- 批量变更一次上线，出问题无法快速定位是哪条规则
- 变更后无观察期，误报在业务高峰才暴露
数据来源与参考
- ITIL 变更管理实践
- GB/T 22239（变更与运维管理）