Jak dosáhnete nasazení bez výpadku?

Question

Accepted Answer

**Nasazení bez výpadku** znamená vydání nové verze bez jakéhokoliv přerušení pro uživatele — aplikace zůstává dostupná po celou dobu. Dosažení toho vyžaduje pečlivé strategie nasazování, zpětně kompatibilní změny, zdravotní kontroly a elegantní zpracování požadavků v letě.

## Co je potřeba pro nasazení bez výpadku

```text
GOAL: deploy a new version with NO user-facing downtime (always-available service):
  → never take the whole service offline to deploy
  → always have healthy instances serving while updating others
  → handle in-flight requests gracefully (don't drop them mid-request)
→ Combine several techniques (below).
```

## Klíčové techniky

```text
✓ DEPLOYMENT STRATEGY — rolling, blue-green, or canary (never all-at-once downtime):
  → rolling: update instances gradually (others keep serving)
  → blue-green: switch traffic to the new environment instantly
✓ LOAD BALANCER + HEALTH CHECKS → route traffic only to healthy/ready instances;
  new instances join only when READY (readiness checks)
✓ GRACEFUL SHUTDOWN → draining: stop sending new requests to an instance, let it FINISH
  in-flight requests, THEN stop it (handle SIGTERM) → no dropped requests
✓ BACKWARD-COMPATIBLE changes → old and new versions coexist during the rollout
  (API and DATABASE compatibility — expand-contract migrations)
```

## Výzva s databází

```text
⚠️ Schema changes during zero-downtime deploys are the hard part (old + new code run
   together): use BACKWARD-COMPATIBLE migrations (expand-contract / parallel change):
   add new schema → migrate → remove old in a LATER deploy → never break the running version
```

## Proč je to důležité

Rozmínění, jak dosáhnout nasazení bez výpadku, je důležitá znalost na úrovni seniorů, protože **nepřetržitá dostupnost během nasazování je klíčovým požadavkem pro mnoho produkčních systémů**, takže je cenné pro spolehlivé doručení.

Mnoho systémů musí být dostupné 24/7, takže nasazování bez přerušení pro uživatele (bez výpadku) je nezbytné — uvedení služby offline pro nasazení je nepřijatelné pro takové systémy, zejména vzhledem k časté nasazování CI/CD.

Rozmínění toho, co **vyžaduje** nasazení bez výpadku (nikdy neodhlašovat celou službu, vždy mít zdravé instance obsluhující požadavky zatímco se ostatní aktualizují, a elegantně zpracovávat požadavky v letě), rámcuje cíl.

Rozmínění **klíčových technik**, které se kombinují k dosažení cíle — použití **strategií nasazování**, které se vyhýbají všechno-najednou výpadku (rolling, blue-green, canary), **load balancerů se zdravotními a připravenostními kontrolami** (směrování provozu pouze na zdravé, připravené instance, takže se aktualizující instance neobdrží provoz a nové instance se připojí až když budou připraveny), **elegantní vypnutí/drénování** (zastavení nových požadavků na instanci, nechání jí aby dokončila požadavky v letě, pak její zastavení — aby se neztratily žádné požadavky v letě, vyžadující správné zpracování SIGTERM), a **zpětně kompatibilní změny** (aby staré a nové verze mohly existovat společně během zavádění) — je praktické jádro.

Zásadně, pochopení **výzvy s databází** (změny schématu jsou složitou částí nasazení bez výpadku, protože starý a nový kód běží společně, vyžadující zpětně kompatibilní migrace expand-contract) se váže na znalosti migrací, které jsou nezbytné pro skutečně bezchybné nasazování bez výpadku.

Tyto techniky dohromady umožňují nepřetržité nasazování bez jakéhokoliv přerušení pro uživatele.

Protože nepřetržitá dostupnost je klíčovým požadavkem pro mnoho produkčních systémů a CI/CD nasazuje často, a protože nasazení bez výpadku vyžaduje kombinaci strategií nasazování, zdravotních kontrol, elegantního vypnutí a zejména zpětně kompatibilních (databázových) změn, je pochopení, jak dosáhnout nasazení bez výpadku, důležitou znalostí na úrovni seniorů pro spolehlivé doručení — kritickou schopností pro systémy, které jsou vždy dostupné, odrážející operační sofistikovanost očekávanou pro seniorní role nasazující do produkce bez rušení uživatelů.