v1.8 gaat “in canary” in productie: 10% van de verzoeken via gewogen Ingress. Het team viert feest. Twee uur later meldde de ondersteuning time-outs, maar alleen voor bepaalde klanten. Niemand heeft een dashboard opgezet waarin de p95-kanarie en de stabiele versie worden vergeleken. Handmatig backtracken duurt veertig minuten omdat niemand weet hoeveel gewicht er is toegepast.
Een kanarievrijlating is geen magisch percentage. Het is een meetcontract: een klein deel van het echte verkeer, vergelijkbare statistieken en een automatische of scripted rollback in minder dan een paar minuten.
Fasen: intern, kanarie, opgang
Een volwassen kanarie-implementatie volgt een expliciet pad:
- Dogfood: intern team of header
X-Canary: 1voor testers. - Canarische: 1 tot 5% van het echte verkeer, zakelijke en technische statistieken parallel.
- Stijging: 25 → 50 → 100% als aan de serviceniveaudoelstellingen wordt voldaan.
- Verlaten: gewicht op 0% plus het stoppen van Canary-instanties.
Elke fase heeft een minimale duur, bijvoorbeeld dertig minuten bij 5% bij voldoende verkeer. Anders is de kanarie statistisch leeg en valideert hij niets.
Vijf procent van het verkeer op zondag om 03.00 uur valideert geen enkele regressie die gedurende de week zichtbaar is.
Statistieken en vangrails
| Signaal | Drempelvoorbeeld | Actie |
|---|---|---|
| HTTP 5xx-foutpercentage | > 2× de basislijn | Automatisch terugdraaien |
| Latentie p95 | + 30% versus stabiel | Pauze van de klim |
| Succes bij het afrekenen | − 5% vs. stabiel | Verlating |
| Canarische CPU-verzadiging | Versnelling | Onderzoek vóór de beklimming |
Prometheus en Alertmanager, of Argo Rollouts / Flagger-tools. Definieer vóór de implementatie die de pager ontvangt en welke drempels de afsluiting activeren – niet na het eerste supportticket.
Routing: mesh, Ingress, functievlaggen
Service mesh: fijne granulariteit, wederzijdse encryptie, observatie – met hogere operationele kosten.
Ingress nginx of gewogen Traefik: eenvoudig voor staatloze HTTP, vaak voldoende voor een eerste kanarie.
Feature flags (LaunchDarkly, open source-oplossingen): logische kanarie zonder infrastructuursplitsing - nuttig voor de interface, minder voor een diepgaande protocolwijziging.
Begin met een header- of cookiecohort in een omgeving die dicht bij de productie ligt, en vervolgens willekeurig verkeer in procenten.
Voor de statistieken die de vangrails voeden, zie Prometheus: metrics kiezen nuttig voor diagnose.
Versie- en gegevenscompatibiliteit
Voor de productie van de kanarie zijn twee versies tegelijk nodig. Een incompatibele API-wijziging verbiedt de kanarie zonder een versiegateway of consistente clients.
Databasemigraties: schema 'alleen uitbreiden' tijdens canary; contractie na 100% stabilisatie. Sessies, cachesleutels, serialisatie: controleer de kruiscompatibiliteit tussen versies.
De top: valse kanarie, echte inzet zonder net
Dit is wat het ‘kanarie’-label verbergt als de waarborgen ontbreken.
Guardrails = vergeleken statistieken + geteste rollback + expliciet opritvenster - geen vergeten Ingress-schuifregelaar in een wiki.
Beslis en ga vooruit zonder blinde vlek
Vergrendel het proces vóór de volgende “kleinschalige” implementatie:
- Kies een primair terugdraaisignaal (fouten, p95-latentie of afrekenconversie).
- Verlating door Automatiseren of script: gewicht naar nul in minder dan twee minuten, getest in enscenering.
- Controleer of schemamigraties compatibel blijven met oude en nieuwe versies.
- Schrijf een runbook van één pagina: gewichtsorders, dashboardlink, drempels, beslisser.
- Herhaal op de speldag: simuleer de degradatie van een kanarie en meet de terugdraaitijd.
- Vergelijk de mesh-, beheerde Kubernetes- en load balancer-aanbiedingen via de overzicht als u opschaalt.
Volwassenheidscriterium: kanarie-verlating in enscenering in minder dan twee minuten zonder vergadering - anders ben je niet klaar voor productie.
Veelgestelde vragen
Kanarie of blauwgroen?
De kanarie gaat met fracties vooruit; het blauw-groen verandert plotseling. De kanarie beperkt de impactradius; blauw-groen vereenvoudigt het volledig terugdraaien van binaire bestanden.
Welke statistieken activeren een automatische terugdraaiing?
Foutpercentage, p95-latentie, conversie of betaling – vergeleken met de stabiele basislijn, waarbij drempels vóór de implementatie zijn ingesteld.
Hoe kanarieverkeer routeren?
Gewogen ingress, service mesh of feature flags – altijd gemeten en reproduceerbaar, nooit “we zetten tien procent met de hand”.
Moeten we een kanarie in de database plaatsen?
Het schema moet tijdens de fase compatibel blijven met beide versies. Toepassen uitbreiden/inkrimpen; zet geen kanarie in die de oude versie stilletjes verbreekt.
Een volwassen kanarie eindigt met cijfers – niet met een “we hebben geen recensies op Slack gezien.”