Blast RadiusvsCI/CD

Blast Radius

Blast Radius 是评估系统变更风险的核心概念——如果这次部署失败了，会影响多少用户、多少服务？好的架构设计应该尽量缩小每次变更的 Blast Radius。

CI/CD

CI/CD 将代码从提交到部署的全过程自动化：CI 在每次提交时自动构建和测试，CD 将通过测试的代码自动部署到生产环境。GitHub Actions、GitLab CI 是最流行的 CI/CD 平台。

Blast Radius

• 评估变更风险的核心维度
• 微服务和灰度发布缩小 Blast Radius
• CrowdStrike 蓝屏事件是 Blast Radius 失控的典型案例

CI/CD

• CI 自动构建和测试，CD 自动部署
• 将部署频率从每月提升到每天甚至每小时
• GitHub Actions 是最流行的 CI/CD 平台

Blast Radius

—

CI/CD

自动化代码构建、测试和部署的软件交付流水线方法论和工具链

Blast Radius

—

CI/CD

• 自动化代码质量检查和测试
• 应用的自动化部署和回滚
• 基础设施变更的自动化验证

Blast Radius

Blast Radius 借用了军事术语，在 DevOps 和 SRE 中指系统故障或变更失败时的影响范围。缩小 Blast Radius 的策略包括：微服务架构（故障隔离在单个服务）、灰度发布（先部署到 1% 的用户）、Feature Flag（功能开关控制）、以及网络分段（限制故障传播）。2024 年 CrowdStrike 的全球蓝屏事件是 Blast Radius 失控的典型案例——一次更新影响了全球 850 万台电脑。

CI/CD

CI/CD 是 DevOps 实践的核心，将软件交付从手动操作变为自动化流水线。CI（持续集成）在每次代码提交时自动运行构建和测试，快速发现问题。CD（持续交付/部署）将通过测试的代码自动部署到预发布或生产环境。CI/CD 的价值在于：缩短反馈循环、降低部署风险、提高交付频率。成熟的 CI/CD 实践可以让团队从每月部署一次提升到每天部署数十次。