3. 变更管理流程：标准变更、紧急变更、常规变更的流程对比与适用场景

在平台工程与 SRE 实践中，变更管理是保障系统稳定性的核心防线。根据变更的风险等级、紧急程度与审批路径，通常将变更分为三类：标准变更、紧急变更与常规变更。三类变更在流程复杂度、审批层级、执行窗口与回滚策略上存在显著差异。本章将系统对比三类变更的流程定义、适用场景与关键控制点，并给出平台工程视角下的最佳实践建议。

3.1 三类变更的核心定义与特征

3.2 三类变更的流程对比

3.2.1 标准变更流程

标准变更是指经过充分验证、风险可控、流程固化的变更类型。其核心特征是“预审批”与“自动化执行”。

• 触发条件： 变更属于预定义的标准变更目录（如：K8s 工作负载滚动更新、数据库只读副本扩容、CDN 缓存刷新）。
• 审批路径： 无需实时审批，由平台自动校验变更参数是否在安全范围内。
• 执行步骤： 提交变更请求 → 平台自动校验 → 自动化执行 → 健康检查 → 自动关闭。
• 适用场景： 日常运维操作、自动化扩缩容、配置标准化更新、无状态服务发布。

3.2.2 常规变更流程

常规变更是变更管理的主体，适用于中高风险、需要人工审批与计划性执行的变更。

• 触发条件： 变更涉及架构调整、数据库迁移、核心服务升级、安全补丁等。
• 审批路径： 变更经理初审 → 技术负责人复审 → CAB（变更咨询委员会）终审。
• 执行步骤： 提交变更请求 → 风险评估 → 审批 → 预发布验证 → 窗口执行 → 监控观察 → 变更关闭。
• 适用场景： 版本大版本升级、基础设施扩容、中间件版本更新、安全漏洞修复。

3.2.3 紧急变更流程

紧急变更是为应对生产事故、安全漏洞或业务中断而设计的快速响应流程。

• 触发条件： 线上故障、高危漏洞（如 Log4j）、业务指标严重下降。
• 审批路径： 值班经理 / 紧急 CAB 快速审批（通常 15 分钟内）。
• 执行步骤： 发现事件 → 紧急变更申请 → 快速审批 → 立即执行 → 事后补单 → 变更复盘。
• 适用场景： 生产环境故障修复、紧急安全补丁、关键依赖降级、流量调度切换。

3.3 三类变更的流程对比图

3.4 三类变更的适用场景矩阵

3.5 平台工程视角下的变更流程优化建议

1. 标准变更目录持续扩展： 每季度评审一次标准变更目录，将重复性高、风险可控的常规变更纳入标准变更范围。
2. 紧急变更复盘驱动改进： 每次紧急变更后必须进行复盘，识别是否可以通过平台能力（如自动化回滚、灰度发布）避免下次紧急变更。
3. 变更窗口与冻结期联动： 常规变更必须遵守变更窗口与冻结期规则；标准变更在冻结期内需提升审批等级；紧急变更不受冻结期限制，但需事后说明。
4. 变更自动化率指标： 建议将标准变更占比作为平台工程的关键绩效指标，目标值建议 ≥ 70%。

3.6 三类变更的冻结窗口策略对比

3.7 变更流程选择决策树

在实际运维中，变更类型的选择应遵循以下决策逻辑：

1. 是否属于标准变更目录？ → 是 → 走标准变更流程
2. 是否属于生产故障或安全漏洞？ → 是 → 走紧急变更流程
3. 其他情况 → 走常规变更流程