3. 变更冻结闸口定义：什么是变更冻结、冻结窗口期、闸口触发条件

变更冻结闸口是蓝绿发布流程中最高优先级的风险控制机制。当系统进入冻结窗口期，所有非紧急变更必须停止，蓝绿发布流量切换操作被锁定，直到窗口期结束或紧急审批通过。本节从三个层次拆解闸口定义：变更冻结（What）、冻结窗口期（When）、闸口触发条件（How）。

3.1 变更冻结：概念与范围

变更冻结（Change Freeze）是指在特定时间段内，禁止对生产环境执行任何非紧急的配置修改、代码部署、基础设施变更或流量调度操作。冻结的目的是在关键业务窗口（如大促、财报季、重大节日）前锁定环境状态，降低因变更引入故障的风险。

3.2 冻结窗口期：时间维度定义

冻结窗口期（Freeze Window）是变更冻结生效的时间区间。窗口期通常由业务日历、发布日历或风险事件驱动。在蓝绿发布场景中，窗口期直接决定了闸口的开关状态。

• 固定窗口：按日历预定义，如每月最后3天、每季度末、重大节日前7天。适用于可预测的业务高峰。
• 动态窗口：由监控指标或事件触发，如错误率突增、延迟飙升、依赖服务故障。适用于异常检测驱动的自动冻结。
• 混合窗口：固定窗口 + 动态延长。例如：固定窗口为双11前7天，若期间出现P1故障，则自动延长24小时。

3.3 闸口触发条件：自动化判定逻辑

闸口触发条件（Gate Trigger Condition）是自动化系统判断“是否进入冻结状态”的规则集合。在蓝绿发布流水线中，闸口通常部署在流量切换步骤之前，作为最后一道安全屏障。

3.4 闸口触发条件分类表

根据触发来源，闸口条件分为三类：时间条件、指标条件、事件条件。蓝绿发布闸口引擎会按优先级依次评估，任一条件满足即触发冻结。

3.5 闸口与蓝绿发布的集成点

在自动化蓝绿发布流水线中，变更冻结闸口通常部署在以下三个关键位置：

1. 前置闸口（Pre-Gate）：在构建镜像、生成版本号之前检查。若处于冻结窗口，直接阻断流水线启动。
2. 切换闸口（Switch-Gate）：在流量从蓝集群切向绿集群之前检查。这是最关键的闸口，防止在冻结期内误切流量。
3. 回滚闸口（Rollback-Gate）：在自动回滚触发前检查。若冻结窗口已开启，回滚操作需人工审批，避免回滚引入二次故障。

3.6 闸口触发后的自动化动作

当闸口触发冻结时，自动化系统应执行以下标准动作序列，确保变更操作安全停止：

• 阻断流水线：立即暂停当前正在执行的蓝绿发布步骤，标记为“冻结阻断”状态。
• 发送告警：通过钉钉/企微/邮件/PagerDuty 通知变更负责人、SRE 值班人员、审批委员会。
• 记录审计日志：将触发条件、触发时间、当前发布版本、冻结窗口信息写入审计数据库。
• 锁定操作界面：在蓝绿发布控制台禁用“流量切换”、“回滚”、“继续发布”按钮，仅保留“查看日志”权限。
• 启动计时器：若为动态窗口，启动自动解冻倒计时；若为固定窗口，等待窗口期结束。