Canary Deployment

Einfach erklärt

Canary Deployment ist eine risikoarme Release-Strategie: Neue Versionen werden erst einem kleinen Teil der Nutzer gezeigt. Wenn alles gut läuft, wird schrittweise erhöht. Bei Problemen: Sofortiger Rollback.

Der Ablauf:

Tag 1: Neue Version für 1% der Nutzer
       → Metriken überwachen
       → Alles OK? Weiter.

Tag 2: Erhöhung auf 10%
       → Metriken überwachen
       → Problem erkannt? Rollback auf 0%.

Tag 3: Erhöhung auf 50%
       → Metriken überwachen

Tag 4: 100% - Vollständiger Rollout

Warum ist das wichtig?

Ohne Canary: Ein Bug betrifft sofort 100% der Nutzer. Mit Canary: Ein Bug betrifft erst 1%, wird erkannt und gefixt, bevor mehr Nutzer betroffen sind.

Technischer Deep Dive

Traffic Splitting

# Istio VirtualService
apiVersion: networking.istio.io/v1beta1
kind: VirtualService
spec:
  hosts:
    - model-service
  http:
    - route:
        - destination:
            host: model-service
            subset: stable
          weight: 95
        - destination:
            host: model-service
            subset: canary
          weight: 5

Automatisches Rollback

def check_canary_health(canary_metrics, baseline_metrics):
    # Fehlerrate vergleichen
    if canary_metrics.error_rate > baseline_metrics.error_rate * 1.5:
        return "ROLLBACK"
    
    # Latenz vergleichen
    if canary_metrics.p99_latency > baseline_metrics.p99_latency * 1.2:
        return "ROLLBACK"
    
    return "HEALTHY"

Vergleich Deployment-Strategien

Strategie	Risiko	Komplexität	Rollback
Big Bang	Hoch	Niedrig	Langsam
Blue-Green	Mittel	Mittel	Schnell
Canary	Niedrig	Hoch	Sehr schnell
Shadow	Sehr niedrig	Sehr hoch	N/A