2. 发布窗口定义

发布窗口（Release Window）是 GitOps 发布流水线中预先定义的一段可接受变更进入生产环境的时间区间。它并非技术限制，而是一种组织纪律——在窗口之外，任何生产级晋级操作都会被自动阻断或要求人工豁免。

2.1 什么是发布窗口

发布窗口将“变更可以发布”的时间段从“随时”收缩为“定时”。在 GitOps 模型中，发布窗口通常作用于以下环节：

• 分支晋级：从 staging 分支合并到 release 分支或 main 分支的 PR 合并操作。
• 环境部署：Argo CD / Flux 自动同步到生产集群的触发条件。
• 回归检查：自动化回归测试套件的执行窗口，确保窗口内测试结果有效。

2.2 为什么需要发布窗口

没有发布窗口的流水线，表面上“随时可发布”，实际上会引入以下风险：

2.3 发布窗口的典型时间策略

不同团队根据业务特征选择不同的窗口策略。以下是三种主流模式：

2.4 窗口参数定义清单

在 GitOps 流水线中，发布窗口通常通过以下参数在配置仓库中声明：

# release-window.yaml — GitOps 发布窗口声明示例
apiVersion: ops.gitops.io/v1
kind: ReleaseWindow
metadata:
  name: production-window
spec:
  # 窗口策略：fixed | rolling | event-driven
  strategy: rolling
  # 时区
  timezone: Asia/Shanghai
  # 窗口定义（支持多个）
  windows:
    - days: [Monday, Tuesday, Wednesday, Thursday, Friday]
      start: "10:00"
      end: "11:30"
    - days: [Monday, Tuesday, Wednesday, Thursday, Friday]
      start: "15:00"
      end: "16:30"
  # 窗口外行为：block | warn | allow-with-exception
  outsideBehavior: block
  # 紧急豁免组（可绕过窗口限制）
  emergencyApprovers:
    - team: sre-oncall
      minApprovals: 2

2.5 窗口与分支晋级的关系

发布窗口不是孤立的时间段，它与分支晋级流程紧密耦合。下图展示了窗口在晋级链路中的位置：

2.6 窗口策略选择矩阵

选择发布窗口策略时，可以参考以下决策矩阵：