Feature Flags与灰度发布控制实践

概述 - 目标：使用特性开关在不改动代码的情况下控制功能上线范围与回滚，支持百分比与定向策略。 - 适用：高风险功能逐步发布、A/B实验、快速下线Kill Switch。 核心与实战 - 配置示例（JSON）： ``` { "flags": { "new_checkout": { "enabled": true, "rollout": 20, "targets": { "country": ["US","DE"], "tier": ["premium"] }, "kill_switch": false } } } ``` - 评估逻辑： ``` function isEnabled(flag, user) { if (flag.kill_switch) return false; if (!flag.enabled) return false; if (flag.targets) { if (flag.targets.country && !flag.targets.country.includes(user.country)) return false; if (flag.targets.tier && !flag.targets.tier.includes(user.tier)) return false; } const hash = Math.abs(hashCode(user.id + ':new_checkout')) % 100; return hash < flag.rollout; // 百分比发布 } ``` 示例 - 动态调整发布比例： ``` -- 将rollout从20提高到50，观察影响面与错误率变化 ``` - 暴露指标： ``` -- 记录flag命中率与相关错误率，用于实验与风险控制 ``` 验证与监控 - 正确性： - 校验评估在不同`user.id`上分布均匀；确保定向策略优先于百分比。 - 回滚能力： - 设置`kill_switch=true`可立即全局关闭；记录关闭原因与影响范围。 - 审计： - 记录变更历史与操作者，确保可追溯。 常见误区 - 将特性开关逻辑散落各处导致难以审计；应集中管理与统一评估。 - 只做百分比不做定向，导致关键群体受影响；需先定向再百分比发布。 - 未暴露命中与错误指标，无法量化风险；需将Flag状态作为维度接入监控。 结语 - 特性开关提供可控的灰度与快速回滚能力，结合指标与审计实现安全灵活的发布治理。