数据库回滚

发布管理里的回滚，真正耗时的往往不是把版本退回去，而是先弄清楚“该不该退、退到哪里、谁有权执行、数据怎么处理、用户何时恢复”。在一次典型的线上故障演练中，应用版本可以在数分钟内切回…

发布回滚最危险的时刻，往往不是命令执行失败，而是团队以为“代码已经切回去了”，实际数据库、缓存、消息队列和外部依赖仍停留在新版本状态。我的判断是：回滚不是一条命令，而是一套经过验证…