灰度发布核心概念

灰度发布（Canary Release / Gray Release）并非简单的“让一部分用户先用”，而是一套由灰度组、灰度比例、灰度标签、灰度策略和灰度回滚五个核心概念构成的工程体系。在高频行情场景中，任何微小的行情计算错误都可能导致巨额损失，因此这五个概念必须被精确地定义和执行。

1. 灰度组 (Gray Group)

灰度组是灰度发布的最小隔离单元，代表一组独立的计算资源或服务实例。在高频行情系统中，一个灰度组通常对应一个独立的行情处理集群或一组特定的行情网关实例。

2. 灰度比例 (Gray Ratio)

灰度比例决定了灰度组承载的流量占总流量的百分比。在高频行情场景中，灰度比例通常以行情订阅数或连接数为计量单位，而非简单的用户数。

• 初始比例：通常从 1% 或更低的流量开始，用于验证新规则的基本正确性。
• 递增步长：每次递增 5%-10%，并观察至少一个完整的交易时段（如 4 小时）。
• 全量比例：当灰度比例达到 100% 时，灰度组接管所有生产流量，灰度发布进入“全量切换”阶段。

# 灰度比例配置示例 (YAML)
gray_ratio:
  initial: 0.01      # 初始 1%
  step: 0.05         # 每次递增 5%
  max: 1.0           # 最大 100%
  observation_period: "4h"  # 观察周期

3. 灰度标签 (Gray Label)

灰度标签是用于标识和路由灰度流量的元数据。在高频行情系统中，灰度标签通常附加在行情订阅请求或连接上，用于将特定流量导向灰度组。

4. 灰度策略 (Gray Strategy)

灰度策略定义了灰度发布的执行规则和条件。它不仅仅是“放量”，还包括准入条件、放量节奏和熔断条件。

• 准入条件：灰度发布启动前必须满足的条件，如“生产集群 CPU 使用率低于 70%”、“行情延迟低于 10μs”。
• 放量节奏：灰度比例递增的时间表和步长，支持手动和自动两种模式。
• 熔断条件：当灰度组出现异常时自动回滚的阈值，如“行情延迟超过 50μs”、“错误率超过 0.1%”。

5. 灰度回滚 (Gray Rollback)

灰度回滚是灰度发布的“安全网”，当灰度组出现异常时，能够快速将流量切回生产集群，恢复旧规则。回滚操作必须满足秒级响应和零数据丢失的要求。

核心概念关系图

下图展示了五个核心概念之间的逻辑关系，以及它们在高频行情灰度发布流程中的位置：

概念对比与适用场景

下表总结了五个核心概念在高频行情灰度发布中的不同职责和典型应用场景：