4. 配置发布环境差异概述：开发、测试、预发布、生产环境的典型差异点
在多环境部署体系中，配置发布是导致线上故障的 Top 3 原因之一。开发、测试、预发布、生产四个环境在配置中心、数据库、中间件、网络策略四个维度存在系统性差异。理解并管控这些差异，是构建质量门禁、实现安全发布的前提。
核心原则：环境差异不是缺陷，而是安全边界。质量门禁的核心职责是“识别差异、验证合规、阻断误配”。
4.1 配置中心差异
配置中心是环境差异的第一道分水岭。不同环境在配置存储、热加载、审批流程上差异显著。
| 维度 | 开发 | 测试 | 预发布 | 生产 |
|---|---|---|---|---|
| 存储方式 | 本地文件 / 远程配置 | 独立命名空间 | 生产级命名空间 | 生产级命名空间 |
| 热加载 | 关闭 | 开启 | 开启 | 开启 |
| 变更审批 | 无 | 自动审批 | 人工审批 | 多级审批 + 灰度 |
| 版本管理 | Git 记录 | 配置中心 + Git | 配置中心 + Git | 配置中心 + Git + 审计 |
| 回滚能力 | 手动恢复 | 一键回滚 | 一键回滚 | 灰度回滚 |
常见事故：开发环境配置了“debug=true”或“log.level=DEBUG”，未经审核直接复制到生产环境，导致生产日志暴涨、磁盘写满、服务 OOM。质量门禁必须拦截此类“非生产级配置”进入生产。
4.2 数据库差异
数据库是环境差异的核心数据层。从内存库到生产集群，差异体现在实例规格、数据内容、DDL 执行策略三个方面。
- 实例规格：开发使用 H2/SQLite 内存库；测试使用 MySQL/PostgreSQL 独立实例；预发布使用 MySQL 主从（生产数据子集）；生产使用 MySQL 主从/集群（全量真实数据）。
- 数据内容：开发为模拟数据；测试为脱敏数据；预发布为生产数据子集（脱敏）；生产为全量真实数据。
- DDL 执行策略：开发自动执行；测试自动执行 + 备份；预发布脚本审核；生产工单 + 灰度执行。
门禁检查点：配置发布时，必须校验数据库连接串中的“库名”与环境匹配。例如：预发布环境的数据库连接串中不应出现“prod”字样，生产环境的连接串中不应出现“dev”或“test”字样。
4.3 中间件差异
中间件（消息队列、缓存、搜索引擎）的差异主要体现在部署架构、认证策略、资源创建方式三个维度。
| 维度 | 开发 | 测试 | 预发布 | 生产 |
|---|---|---|---|---|
| 部署架构 | 单节点 / 嵌入式 | 单节点 / 主从 | 主从 / 集群 | 集群 / 异地多活 |
| 认证策略 | 无认证 | 简单认证 | 生产级认证 | TLS + ACL |
| Topic/Queue 创建 | 自动创建 | 自动创建 | 手动创建 + 审核 | 工单 + 灰度 |
| 数据持久化 | 否 | 是 | 是 | 是 + 备份 |
最佳实践：预发布和生产环境必须关闭中间件的“autoCreateTopics”或“autoCreateQueues”功能。所有资源通过工单系统创建，避免误操作导致生产资源被自动创建。
4.4 网络策略差异
网络策略是环境差异的安全边界。开发环境通常全通，生产环境严格隔离。
- 开发环境：无防火墙规则，所有端口开放，允许跨环境访问（如开发环境访问测试数据库）。
- 测试环境：基础防火墙规则，限制外部访问，允许内部全通。
- 预发布环境：严格防火墙规则，仅允许白名单 IP 访问，禁止访问生产数据库。
- 生产环境：最小权限原则，仅开放业务端口，禁止公网直接访问，所有跨服务调用走服务网格（Service Mesh）或 API 网关。
4.5 差异管控最佳实践
配置发布质量门禁核心规则：
- 环境标签校验：配置中心中每个配置项必须携带环境标签（env=dev/test/staging/prod），门禁检查标签与目标环境是否一致。
- 连接串校验：自动扫描配置中的数据库、中间件连接串，确保连接串中的环境标识与目标环境匹配。
- 敏感配置校验：生产环境禁止出现 debug=true、log.level=DEBUG、密码明文等非生产配置。
- 网络策略校验：生产环境配置中禁止出现 0.0.0.0/0 或内网 IP 段（如 10.0.0.0/8）的开放规则。
- 审批流程校验：预发布和生产环境的配置变更必须经过人工审批，门禁检查审批记录是否存在。