Welche Deployment-Strategien (CI/CD, Canary, Blue-Green) eignen sich für Microservices?

Question

Accepted Answer

Unabhängige Bereitstellbarkeit ist der Sinn und Zweck von Microservices, daher benötigt jeder Service seine **eigene CI/CD-Pipeline** plus eine **risikoarme Release-Strategie** — typischerweise Canary oder Blue-Green — um viele Male pro Tag sicher zu deployen.

## Pro-Service-Pipelines

Jeder Service wird, getestet und deployed in seinem eigenen Rhythmus. Eine Änderung an einem Service löst niemals ein vollständiges System-Release aus.

```text
commit ─▶ build ─▶ unit + contract tests ─▶ image ─▶ deploy (one service)
```

## Release-Strategien

| Strategie | Wie | Vorteil | Nachteil |
|---|---|---|---|
| Rolling | Instanzen schrittweise ersetzen | Einfach, Standard | Gemischte Versionen kurzzeitig |
| Blue-Green | Zwei Umgebungen, Traffic wechseln | Sofortiges Rollback | 2x Infrastruktur |
| Canary | Kleiner % an neue Version | Begrenzt Fehlerauswirkung | Benötigt gute Metriken |

## Canary in der Praxis

```text
v1 ████████████████ 95%   ← watch error rate / latency
v2 █                 5%   ← promote if healthy, roll back if not
  └─ automated check on SLOs decides promote vs abort
```

## Blue-Green

```text
[ Blue v1 ] ◀─ live ──┐
[ Green v2 ] ◀─ idle  ├─ flip router ─▶ Green is live; Blue is instant rollback
```

## Fallstricke

Ohne rückwärtskompatible Schemas brechen Canary/Blue-Green, weil zwei Versionen gleichzeitig laufen. Gestalten Sie Änderungen immer so, dass sie über Versionen hinweg kompatibel sind.

## Warum es wichtig ist

Häufige, risikoarme Deployments sind das, was Microservices die Komplexität wert macht — langsame, riskante Releases würden den Autonomie-Vorteil zunichte machen.

Canary und Blue-Green begrenzen die Fehlerauswirkung eines schlechten Deploys und ermöglichen nahezu sofortiges Rollback, was Deployment von einem angespannten Ereignis zu einer routinemäßigen, automatisierten, täglichen Aktivität macht.

Strategie	Wie	Vorteil	Nachteil
Rolling	Instanzen schrittweise ersetzen	Einfach, Standard	Gemischte Versionen kurzzeitig
Blue-Green	Zwei Umgebungen, Traffic wechseln	Sofortiges Rollback	2x Infrastruktur
Canary	Kleiner % an neue Version	Begrenzt Fehlerauswirkung	Benötigt gute Metriken