1. 课程导论：Scale-to-Zero 回滚验证的背景、目标与课程大纲概览
1.1 背景：生产窗口下的“零副本”风险
Serverless 平台的核心优势之一是 Scale-to-Zero：当函数或应用没有请求时，控制面将副本数缩至 0，释放计算资源；当请求到达时，再通过冷启动恢复服务。这一机制在开发/测试环境运行良好，但在 生产窗口（Production Window）内，Scale-to-Zero 的稳定性直接决定 SLA。
⚠ 生产窗口的典型约束：
- 流量突发时，冷启动延迟必须 < 200ms（P99）；
- 回滚操作必须在 30 秒内完成，且不能造成请求丢失；
- 控制面蓝绿发布期间，Scale-to-Zero 策略不能出现“假零”或“死锁”。
实际案例中，某头部云厂商曾因控制面 scale-to-zero-controller 的配置缓存未及时刷新，导致生产集群 12% 的函数在回滚后无法从 0 副本恢复，造成长达 8 分钟的 P0 故障。本课程正是针对此类场景，提供一套可验证、可度量的回滚验证蓝图。
1.2 课程目标：从“能回滚”到“可验证回滚”
本课程结束后，学员应能独立完成以下任务：
| 目标维度 | 具体能力 | 验证标准 |
|---|---|---|
| 理解 | 掌握 Scale-to-Zero 控制面核心组件与回滚触发条件 | 能画出控制面状态机并解释 3 种回滚场景 |
| 设计 | 设计生产窗口内的回滚验证流程（含灰度、观测、熔断） | 输出验证清单并通过同行评审 |
| 实施 | 使用混沌工程工具注入冷启动故障并验证回滚有效性 | 回滚成功率 ≥ 99.9%，平均恢复时间 ≤ 15s |
| 度量 | 定义回滚关键指标（RTO、RPO、冷启动成功率） | 指标看板在 Grafana 中持续可观测 |
1.3 课程大纲概览
全课程共 30 章，分为 5 个模块。下表列出核心章节与交付物：
| 模块 | 章节范围 | 核心内容 | 关键交付物 |
|---|---|---|---|
| 基础篇 | 1-6 | Scale-to-Zero 原理、控制面架构、回滚触发条件 | 控制面组件关系图 |
| 验证设计篇 | 7-14 | 回滚验证流程、灰度策略、熔断机制、混沌工程注入 | 验证蓝图 + 混沌实验模板 |
| 实施篇 | 15-22 | Kubernetes 原生回滚、Knative 适配、自定义控制器 | 回滚控制器代码 + 单元测试 |
| 观测篇 | 23-27 | 指标采集、告警规则、回滚审计日志 | Grafana 看板 JSON + 告警规则 YAML |
| 实战篇 | 28-30 | 生产窗口全流程演练、故障复盘、优化建议 | 演练报告 + 优化清单 |
1.4 核心概念关系：控制面、Scale-to-Zero 与回滚
下图展示了本课程涉及的核心组件及其在回滚验证中的交互关系：
1.5 课程特色与学习路径
- 实战驱动：每章均包含可运行的代码示例或 YAML 配置，可直接在 Kind/Minikube 集群中验证。
- 混沌工程集成：使用
chaos-mesh注入冷启动延迟、Pod 崩溃、配置错误等故障。 - 可观测性先行：所有回滚验证结果通过 Prometheus + Grafana 实时展示，避免“黑盒验证”。
- 生产窗口适配：验证流程兼容蓝绿发布、金丝雀发布、A/B 测试等常见发布策略。
📌 学习建议： 建议学员先完成第 2-6 章的基础概念学习，再进入验证设计模块。如果已有 Knative 或 KEDA 使用经验，可直接从第 7 章开始。