Quelles stratégies de déploiement (CI/CD, canary, blue-green) conviennent aux microservices ?

Question

Accepted Answer

L'indépendance du déploiement est l'essentiel, donc chaque service a besoin de son **propre pipeline CI/CD** plus une **stratégie de lancement à faible risque** — généralement canary ou blue-green — pour livrer en toute sécurité plusieurs fois par jour.

## Per-service pipelines

Chaque service se construit, teste et déploie selon son propre rythme. Une modification apportée à un service ne déclenche jamais une version complète du système.

```text
commit ─▶ build ─▶ unit + contract tests ─▶ image ─▶ deploy (one service)
```

## Release strategies

| Strategy | How | Pro | Con |
|---|---|---|---|
| Rolling | Replace instances gradually | Simple, default | Mixed versions briefly |
| Blue-green | Two envs, switch traffic | Instant rollback | 2x infra |
| Canary | Send small % to new version | Limits blast radius | Needs good metrics |

## Canary in practice

```text
v1 ████████████████ 95%   ← watch error rate / latency
v2 █                 5%   ← promote if healthy, roll back if not
  └─ automated check on SLOs decides promote vs abort
```

## Blue-green

```text
[ Blue v1 ] ◀─ live ──┐
[ Green v2 ] ◀─ idle  ├─ flip router ─▶ Green is live; Blue is instant rollback
```

## Pitfall

Sans schémas rétro-compatibles, canary/blue-green échouent car deux versions s'exécutent simultanément. Concevez toujours les modifications de manière compatible entre les versions.

## Pourquoi c'est important

Les déploiements fréquents et à faible risque sont ce qui justifie la complexité des microservices — des versions lentes et risquées effaceraient le bénéfice de l'autonomie.

Canary et blue-green limitent le rayon d'impact d'un mauvais déploiement et offrent une restauration quasi instantanée, transformant le déploiement d'un événement stressant en une activité routinière, automatisée et quotidienne.

Strategy	How	Pro	Con
Rolling	Replace instances gradually	Simple, default	Mixed versions briefly
Blue-green	Two envs, switch traffic	Instant rollback	2x infra
Canary	Send small % to new version	Limits blast radius	Needs good metrics