1. 课程导论：蓝绿发布的概念、为什么需要门禁、Kubernetes流量切换的挑战

1.1 蓝绿发布的核心概念

蓝绿发布（Blue-Green Deployment）是一种零停机或接近零停机的应用发布策略。其核心思想是维护两套完全独立的生产环境：蓝环境（当前稳定版本）和绿环境（新版本候选）。在任意时刻，只有一套环境承载全部生产流量，另一套环境处于待命或闲置状态。

1.2 为什么需要门禁（Gate）

在理想情况下，蓝绿发布似乎只需要一个简单的流量切换动作。然而，在生产环境中，未经验证的流量切换可能引发严重故障。门禁（Gate）机制正是在流量切换前设置的一道自动化校验屏障，确保新版本满足所有预设条件后才能放行。

门禁机制通常包含以下校验维度：

• 健康检查门禁： 绿环境所有 Pod 的 Readiness Probe 和 Liveness Probe 必须持续通过。
• 性能基线门禁： 新版本的 P99 延迟、吞吐量、错误率等关键指标必须满足预设阈值。
• 集成测试门禁： 自动化端到端测试、契约测试、回归测试必须全部通过。
• 安全扫描门禁： 容器镜像和依赖库必须通过漏洞扫描，无高危 CVE。
• 人工审批门禁： 对于重大变更，需要指定负责人手动确认放行。

1.3 Kubernetes 流量切换的核心挑战

在 Kubernetes 环境中实现蓝绿发布的流量切换，远比传统虚拟机环境复杂。Kubernetes 的 Service、Ingress、EndpointSlice 等组件构成了多层流量转发路径，每一层都可能引入切换延迟或流量损失。

1.4 本课程的核心目标

本课程将系统性地讲解如何在 Kubernetes 中构建一个具备门禁机制的蓝绿发布流量切换系统。你将学习到：

1. 流量切换的底层原理： 深入理解 Kubernetes Service、EndpointSlice、kube-proxy、Ingress Controller 的流量转发机制。
2. 门禁系统的设计与实现： 从健康检查、性能基线、集成测试到人工审批，构建完整的门禁流水线。
3. 生产级流量切换策略： 包括连接耗尽、优雅关闭、灰度比例控制、Session Affinity 处理等高级话题。
4. 可观测性与故障恢复： 通过监控、日志、追踪等手段实时感知切换状态，并制定快速回滚方案。