3、门禁系统概述：门禁在发布流程中的作用、常见门禁类型

在蓝绿发布与自助服务体系中，门禁（Gate）是发布流水线上的一道道“安检关卡”。每一次代码变更从提交到最终上线，必须依次通过预设的门禁检查；只有全部门禁绿灯放行，流量才能切换到新环境。门禁的本质是自动化质量与安全策略的执行点，它将人工评审转化为可编程、可度量的规则，从而在高速迭代中守住稳定性与合规性的底线。

3.1 门禁在发布流程中的核心作用

门禁不是简单的“通过/不通过”开关，而是嵌入在 CI/CD 管道中的决策节点。下图展示了门禁在典型蓝绿发布流程中的位置与作用：

从上图可以看出，门禁分布在从代码提交到流量切换的各个关键阶段。其作用可归纳为以下四点：

3.2 常见门禁类型

根据检查阶段与关注点的不同，门禁主要分为三大类：代码门禁、环境门禁和安全门禁。每一类门禁内部又包含若干具体的检查项。

3.2.1 代码门禁

代码门禁作用于流水线的早期阶段，在代码合并或构建之前执行。它的目标是确保代码质量与风格符合团队规范，避免低质量代码流入后续环节。

3.2.2 环境门禁

环境门禁在部署阶段执行，验证目标环境（蓝环境或绿环境）是否就绪、应用是否正常运行。它是蓝绿发布中“切换前最后一道质量防线”。

3.2.3 安全门禁

安全门禁贯穿发布全流程，但通常在代码门禁和环境门禁之后、流量切换之前集中执行。它关注的是应用与基础设施的安全性，防止带病上线。

3.3 三类门禁的协同关系

在实际的蓝绿发布流水线中，三类门禁并非孤立执行，而是形成递进式防护：

• 代码门禁：在代码层面拦截低质量与不安全代码，是第一道防线。
• 环境门禁：在部署层面验证应用是否正常运行，是第二道防线。
• 安全门禁：在全局层面检查安全合规，是流量切换前的最后一道防线。

任何一道门禁失败，流水线都会自动阻断，并通知相关责任人。只有三道门禁全部绿灯，系统才会执行蓝绿切换，将流量导向新环境。