Bagaimanakah anda mencapai zero-downtime deployment?

Question

Accepted Answer

**Zero-downtime deployment** bermaksud melepaskan versi baharu tanpa sebarang gangguan kepada pengguna — aplikasi kekal tersedia sepanjang masa. Mencapainya memerlukan deployment strategy yang berhati-hati, perubahan yang serasi ke belakang, health check, dan pengendalian permintaan dalam proses (in-flight) dengan baik.

## Apa yang diperlukan oleh zero-downtime

```text
GOAL: deploy a new version with NO user-facing downtime (always-available service):
  → never take the whole service offline to deploy
  → always have healthy instances serving while updating others
  → handle in-flight requests gracefully (don't drop them mid-request)
→ Combine several techniques (below).
```

## Teknik utama

```text
✓ DEPLOYMENT STRATEGY — rolling, blue-green, or canary (never all-at-once downtime):
  → rolling: update instances gradually (others keep serving)
  → blue-green: switch traffic to the new environment instantly
✓ LOAD BALANCER + HEALTH CHECKS → route traffic only to healthy/ready instances;
  new instances join only when READY (readiness checks)
✓ GRACEFUL SHUTDOWN → draining: stop sending new requests to an instance, let it FINISH
  in-flight requests, THEN stop it (handle SIGTERM) → no dropped requests
✓ BACKWARD-COMPATIBLE changes → old and new versions coexist during the rollout
  (API and DATABASE compatibility — expand-contract migrations)
```

## Cabaran database

```text
⚠️ Schema changes during zero-downtime deploys are the hard part (old + new code run
   together): use BACKWARD-COMPATIBLE migrations (expand-contract / parallel change):
   add new schema → migrate → remove old in a LATER deploy → never break the running version
```

## Mengapa ia penting

Memahami bagaimana mencapai zero-downtime deployment adalah pengetahuan peringkat senior yang penting kerana **ketersediaan berterusan semasa deployment adalah keperluan utama bagi banyak sistem production**, jadi ia berharga untuk penyampaian yang boleh dipercayai.

Banyak sistem mesti kekal tersedia 24/7, jadi men-deploy tanpa mengganggu pengguna (zero-downtime) adalah penting — mengambil perkhidmatan offline untuk men-deploy adalah tidak boleh diterima bagi sistem sedemikian, terutamanya memandangkan deployment CI/CD yang kerap.

Memahami apa yang **diperlukan** oleh zero-downtime (tidak pernah mengambil keseluruhan perkhidmatan offline, sentiasa mempunyai instance yang sihat berkhidmat sementara yang lain dikemas kini, dan mengendalikan permintaan in-flight dengan baik) merangka matlamatnya.

Memahami **teknik utama** yang bergabung untuk mencapainya — menggunakan **deployment strategy** yang mengelakkan downtime sekali gus (rolling, blue-green, canary), **load balancer dengan health/readiness check** (mengarahkan trafik hanya kepada instance yang sihat dan bersedia supaya instance yang sedang dikemas kini tidak menerima trafik dan yang baharu menyertai hanya apabila bersedia), **graceful shutdown/draining** (menghentikan permintaan baharu kepada instance, membiarkannya menyelesaikan permintaan in-flight, kemudian menghentikannya — supaya tiada permintaan digugurkan separuh jalan, memerlukan pengendalian SIGTERM yang betul), dan **perubahan yang serasi ke belakang** (supaya versi lama dan baharu wujud bersama semasa rollout) — adalah teras praktikalnya.

Yang kritikal, memahami **cabaran database** (perubahan skema adalah bahagian sukar zero-downtime kerana code lama dan baharu berjalan bersama, memerlukan expand-contract migration yang serasi ke belakang) menghubungkan dengan pengetahuan migration yang penting untuk deployment yang benar-benar zero-downtime.

Teknik-teknik ini bersama-sama membolehkan deployment berterusan tanpa sebarang gangguan kepada pengguna.

Memandangkan ketersediaan berterusan adalah keperluan utama bagi banyak sistem production dan CI/CD men-deploy dengan kerap, dan memandangkan zero-downtime deployment memerlukan gabungan deployment strategy, health check, graceful shutdown, dan terutamanya perubahan (database) yang serasi ke belakang, memahami bagaimana mencapai zero-downtime deployment adalah pengetahuan peringkat senior yang penting untuk penyampaian yang boleh dipercayai — keupayaan kritikal bagi sistem yang sentiasa tersedia, mencerminkan kecanggihan operasi yang dijangka bagi peranan senior yang men-deploy ke production tanpa mengganggu pengguna.