首页/安全/安全加固速查/补丁窗口与灰度发布纪律
补丁与漏洞管理50 条

补丁窗口与灰度发布纪律

补丁上线要有窗口与灰度:先 1 台→验证→小批量→全量;数据库/中间件类补丁单独走专项方案。

安全加固速查安全更新于 2026-10-12
加固项发布纪律
适用平台全部平台
风险等级中
基线有窗口、有灰度、有回滚

灰度检查点示例

灰度检查点示例
echo '1) 灰度机更新后验证:'
systemctl is-active nginx sshd
curl -s -o /dev/null -w '%{http_code}\n' http://127.0.0.1/ 
echo '2) 观察 24h 再放量'
last -x reboot | head -3
批量工具(Ansible 串行=1 或分批)能显著降低事故面:一次全量更新的团队迟早会付出代价。

易错点

  • “测试环境已测”不等于生产可用:灰度是最后一道人肉防火墙
  • 长假前不做大批量补丁:出问题时值班力量不足

数据来源与参考

  • ITIL 发布管理实践
  • NIST SP 800-40:补丁管理指南

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌