3. 制品供应链全景：从代码提交到生产部署的完整链路
制品供应链（Artifact Supply Chain）是指从开发人员提交代码开始，到最终制品被部署到生产环境运行的完整过程。理解这一全景是构建误差预算台账的基础——只有明确每个环节的输入、输出、耗时与风险，才能将“误差”量化为可观测的指标。
3.1 完整链路总览
一条典型的制品供应链包含以下七个关键阶段，每个阶段都可能引入延迟、质量偏差或安全风险，这些正是误差预算需要追踪的对象。
核心观点： 误差预算不是事后统计，而是贯穿供应链每个节点的实时度量。从代码提交的瞬间，预算的“消耗”就已经开始。
3.2 关键节点详解
每个节点在供应链中承担不同职责，也对应不同的误差预算维度。下表总结了各节点的核心功能、典型耗时与预算关注点。
| 节点 | 核心职责 | 典型耗时 | 误差预算关注点 |
|---|---|---|---|
| 代码提交 | 开发者推送代码至版本控制系统（Git） | 秒级 | 提交频率、分支策略、触发延迟 |
| 构建 | 编译源代码、下载依赖、生成二进制或镜像 | 1~30 分钟 | 构建成功率、构建时长、依赖缓存命中率 |
| 测试 | 单元测试、集成测试、安全扫描 | 5~60 分钟 | 测试通过率、测试覆盖率、回归耗时 |
| 打包 | 将制品打包为容器镜像、JAR、WAR 等标准格式 | 1~10 分钟 | 包体积、层数优化、元数据完整性 |
| 签名 | 使用私钥对制品进行数字签名，确保来源可信 | 秒级 | 签名覆盖率、密钥轮换周期、签名验证失败率 |
| 存储 | 将制品推送至制品仓库（Harbor、Artifactory、ECR） | 1~5 分钟 | 上传速率、存储成本、制品保留策略 |
| 生产部署 | 从制品仓库拉取制品并部署到生产环境 | 5~30 分钟 | 部署成功率、回滚频率、金丝雀分析时长 |
3.3 构建与测试：误差预算的核心消耗区
在实际生产环境中，构建和测试两个阶段消耗了最多的误差预算。原因在于：
- 构建失败：依赖版本冲突、编译错误、资源不足等导致构建中断，直接消耗预算。
- 测试不稳定：Flaky Test（脆性测试）造成假阳性失败，浪费预算且降低团队信任。
- 长耗时：大型单体应用的构建+测试可能超过 1 小时，严重挤压部署窗口。
实践建议： 在构建和测试阶段注入 OpenTelemetry Span，记录每个步骤的耗时与状态。误差预算台账可以按“构建耗时/测试耗时”与“SLO 阈值”的比值计算预算消耗率。
3.4 打包与签名：供应链安全的关键防线
打包和签名是制品供应链中容易被忽视但至关重要的环节。打包决定了制品的可移植性和运行效率；签名则确保制品在传输和存储过程中未被篡改。
3.5 存储与部署：供应链的末端交付
制品存储仓库（如 Harbor、Docker Registry、Nexus）是供应链的“缓存层”，而部署则是最终交付环节。这两个节点的误差预算通常与以下因素相关：
- 存储可用性：制品仓库的 SLA 直接影响部署能否拉取到最新制品。
- 部署策略：蓝绿部署、金丝雀发布、滚动更新等策略的复杂度影响部署时长和失败率。
- 回滚能力：快速回滚到上一版本的能力是误差预算的“安”。
常见陷阱： 很多团队只关注“部署成功率”，却忽略了“部署时长”对误差预算的影响。一次耗时 45 分钟的部署即使成功，也可能消耗掉当天 80% 的预算额度，导致后续变更无法上线。
3.6 供应链各节点的可观测性集成点
为了构建误差预算台账，每个节点都需要接入 OpenTelemetry 采集以下三类信号：
| 节点 | Trace（追踪） | Metric（指标） | Log（日志） |
|---|---|---|---|
| 代码提交 | 提交 → CI 触发 Span | 提交频率、分支分布 | 提交信息、变更文件列表 |
| 构建 | 构建步骤 Span 链 | 构建耗时、成功率、依赖下载量 | 编译警告、依赖解析日志 |
| 测试 | 测试用例 Span | 测试通过率、覆盖率、Flaky 率 | 失败堆栈、断言详情 |
| 打包 | 打包步骤 Span | 包体积、层数、构建缓存命中率 | 层合并日志、元数据写入 |
| 签名 | 签名操作 Span | 签名覆盖率、密钥有效期 | 签名验证结果、证书链 |
| 存储 | 上传/下载 Span | 存储延迟、吞吐量、存储量 | 上传失败原因、GC 日志 |
| 部署 | 部署流程 Span | 部署成功率、回滚率、MTTR | 部署事件、健康检查日志 |
3.7 从全景到台账：下一步行动
理解制品供应链全景后，下一步就是为每个节点定义“误差预算指标”。例如：
- 构建阶段：
构建成功率 ≥ 99.5%，P95 构建耗时 ≤ 15 分钟 - 测试阶段：
测试通过率 ≥ 98%，Flaky 测试率 ≤ 1% - 部署阶段：
部署成功率 ≥ 99.9%，回滚耗时 ≤ 5 分钟