2. 变更窗口基础概念

变更窗口（Change Window）是事故响应与变更管理之间的核心衔接点。它定义了允许执行变更操作的时间范围，以及在该范围内必须遵循的流程与约束。理解变更窗口的基础概念，是后续设计测试验证方法的前提。

2.1 变更窗口的时间窗口

时间窗口是变更窗口最直观的属性，它规定了变更操作可以开始的时刻与必须结束的时刻。一个完整的时间窗口包含以下三个关键参数：

时间窗口的粒度可以按需调整：

• 固定窗口：每周固定时间段（如每周三 03:00–05:00），适用于计划性标准变更。
• 动态窗口：根据业务负载、系统健康度、外部依赖状态动态计算，适用于紧急变更。
• 滚动窗口：在连续多个时间片内逐步推进变更，适用于大规模分批发布。

2.2 变更窗口的类型

根据变更的紧急程度、影响范围和审批流程，变更窗口通常分为三种类型。每种类型对应不同的测试验证策略和风险容忍度。

三种变更窗口在事故响应中的典型应用场景：

• 紧急变更窗口：数据库连接池耗尽导致服务雪崩，需要立即扩容或重启——窗口内只验证连接恢复和请求成功率。
• 标准变更窗口：每周安全补丁更新——窗口内执行预定义的自动化补丁脚本，验证补丁安装状态和服务健康。
• 正常变更窗口：季度版本发布——窗口内执行完整的冒烟测试、集成测试和性能基准对比。

2.3 变更窗口的生命周期

每个变更窗口从创建到关闭，经历一系列可追溯的阶段。理解生命周期有助于在测试验证中设置正确的检查点和门禁。

1. 申请阶段：提交变更请求，明确窗口时间、变更类型、影响范围、回滚方案。测试验证在此阶段开始设计。
2. 审批阶段：根据变更类型执行对应审批流程。紧急变更走快速通道，正常变更需变更咨询委员会评审。
3. 准备阶段：窗口开始前完成环境就绪检查、依赖确认、备份快照。测试验证团队执行前置检查清单。
4. 执行阶段：在窗口内按计划执行变更操作。测试验证并行执行冒烟测试和监控告警确认。
5. 验证阶段：变更完成后执行功能验证、性能对比、错误率检查。通过则关闭窗口，失败则触发回滚。
6. 关闭阶段：记录变更结果、测试报告、回滚日志（如有）。窗口生命周期正式结束。

变更窗口生命周期中的关键决策点：