你必须真正理解的 Canary Deployment：一种把生产发布风险切碎再逐步吃掉的工程方法

Canary Deployment，中文里常被翻成 金丝雀发布 或 金丝雀部署。它的核心思想并不神秘：不要把新版本一次性推给全部用户，而是只让一小部分真实生产流量先进入新版本，在严密观察关键指标后，再决定扩大流量、暂停、回滚，还是终止发布。 这个名字来自矿井里曾被用来预警危险气体的金丝雀，软件工程借用了这个隐喻：让少量流量替整个系统先试险。Martin Fowler 对它的定义非常直接：把新版本先