主要观点：确保企业 SaaS 应用始终可用不仅是技术目标，更是基本业务需求，零停机升级对全球企业至关重要，需掌握相关程序与架构。
关键信息：

• 短时间停机影响大，零停机升级利于快速部署等，能支持敏捷开发和缩短上市时间。
• 掌握零停机升级程序及多云多区域架构可维持服务可用性，近期重大云平台故障凸显其重要性。
• 零停机升级重要原因：满足企业客户核心业务需求、应对全球化下计划维护窗口的不实用、满足服务可用性保证等。
• 基础策略：解耦部署与发布（利用功能标记）、确保向后兼容性（设计服务接口等）、自动化与编排（利用 CI/CD 等）、投资可观测性（捕获系统指标等）。
• 零停机的部署模式：蓝绿部署（维持并行环境，成功后切换流量）、金丝雀发布（先向小部分用户发布测试）、滚动更新（增量更新子集保持服务可用性）、功能切换（利用运行时标记动态控制功能）、模式变更（利用“扩展和收缩”模式管理数据迁移）。
  重要细节：
• 功能标记可控制生产环境中特定功能的可见性和激活，提供渐进式交付等优势，常集成到 CI/CD 管道中。
• 设计时遵循版本化 API、使用增量更改等原则确保向后兼容性，减少风险。
• CI/CD 管道协调发布过程各阶段，消除手动步骤，提高部署效率和可靠性。
• 可观测性需投资日志分析等工具，实时监测和警报。
• 蓝绿部署通过创建并行环境，利用负载均衡器切换流量实现无缝过渡。
• 金丝雀发布通过向小部分用户发布测试，根据指标决定是否扩大范围。
• 滚动更新增量更新子集，利用健康检查确保每个批次稳定。
• 功能切换利用运行时标记动态控制功能，在蓝绿部署中很有用。
• 模式变更利用“扩展和收缩”模式管理数据迁移，结合工具确保数据一致性。