4. 变更窗口与业务低峰期选择分析
为什么“低峰期”不等于“安全窗口”
核心服务升级的变更窗口选择，本质是在业务流量低谷与变更影响面之间找交集。流量低谷只说明“用户请求少”，但若此时恰好是批处理、对账、数据同步的高峰，变更风险反而更高。因此需要同时看两条曲线：在线业务流量曲线和后台任务负载曲线。
窗口选择依据
从图中可以看出，00:00–03:00 是唯一同时满足以下条件的时段：
- 在线流量处于全天最低区间（相对负载约 10%–15%），用户感知面最小。
- 后台批处理尚未启动（对账任务通常在 03:00 后触发），避免与数据一致性操作冲突。
- 距离早高峰有 5 小时以上缓冲，即使出现异常也有充足时间回滚或修复。
而 18:00–24:00 虽然在线流量开始下降，但后台对账、报表生成、数据同步任务集中启动，数据库负载反而达到峰值，此时执行核心服务升级会放大锁竞争和主从延迟风险。
风险控制措施
| 风险项 | 控制措施 | 验证方式 |
|---|---|---|
| 升级后接口异常 | 灰度 5% 流量观察 10 分钟，再逐步放量 | 错误率 < 0.1%，P99 延迟 < 200ms |
| 数据库主从延迟 | 升级前确认延迟 < 1s，升级期间暂停非关键写入 | 监控 Seconds_Behind_Master |
| 回滚超时 | 预置回滚脚本，镜像版本保留最近 3 个 | 桌面演练回滚耗时 ≤ 8 分钟 |
| 批处理冲突 | 确认对账任务调度时间，必要时临时推迟 | 检查 crontab / 调度平台任务列表 |
窗口决策规则：选择在线流量分位数 ≤ 20% 且后台任务负载分位数 ≤ 30% 的连续时段，且该时段距离最近业务高峰 ≥ 3 小时。若不存在满足条件的时段，则优先选择在线流量最低的 2 小时，并临时暂停非关键后台任务。
注意：以上流量曲线和负载数据为教学示例，实际窗口选择必须基于自身系统的真实监控数据（如 APM、数据库慢查询日志、调度平台执行记录）进行分析，不可直接套用。