Quali strategie di deployment (CI/CD, canary, blue-green) si adattano ai microservizi?

Question

Accepted Answer

La possibilità di distribuire in modo indipendente è l'intero scopo, quindi ogni servizio ha bisogno della **propria pipeline CI/CD** più una **strategia di rilascio a basso rischio** — tipicamente canary o blue-green — per essere spedito in modo sicuro molte volte al giorno.

## Pipeline per-servizio

Ogni servizio costruisce, testa e distribuisce con il proprio ritmo. Un cambio a un servizio non innesca mai un rilascio dell'intero sistema.

```text
commit ─▶ build ─▶ unit + contract tests ─▶ image ─▶ deploy (one service)
```

## Strategie di rilascio

| Strategia | Come | Pro | Contro |
|---|---|---|---|
| Rolling | Sostituisci le istanze gradualmente | Semplice, predefinito | Versioni miste brevemente |
| Blue-green | Due ambienti, cambia il traffico | Rollback istantaneo | 2x infrastruttura |
| Canary | Invia una piccola % alla nuova versione | Limita il raggio di esplosione | Richiede metriche buone |

## Canary in pratica

```text
v1 ████████████████ 95%   ← watch error rate / latency
v2 █                 5%   ← promote if healthy, roll back if not
  └─ automated check on SLOs decides promote vs abort
```

## Blue-green

```text
[ Blue v1 ] ◀─ live ──┐
[ Green v2 ] ◀─ idle  ├─ flip router ─▶ Green is live; Blue is instant rollback
```

## Insidia

Senza schemi backward-compatible, canary/blue-green si rompono perché due versioni girano simultaneamente. Progetta sempre i cambiamenti per essere compatibili tra le versioni.

## Perché è importante

I deployment frequenti e a basso rischio sono quello che rende i microservizi degni della complessità — rilasci lenti e rischiosi cancellerebbero il beneficio dell'autonomia.

Canary e blue-green limitano il raggio di esplosione di un brutto deployment e danno rollback quasi istantaneo, trasformando il deployment da un evento spaventoso a un'attività routinaria, automatizzata e quotidiana.

Strategia	Come	Pro	Contro
Rolling	Sostituisci le istanze gradualmente	Semplice, predefinito	Versioni miste brevemente
Blue-green	Due ambienti, cambia il traffico	Rollback istantaneo	2x infrastruttura
Canary	Invia una piccola % alla nuova versione	Limita il raggio di esplosione	Richiede metriche buone