Canary Deployment: ปล่อยของใหม่ให้คนกลุ่มเล็กก่อน ลดความเสี่ยงทั้งระบบ

ชื่อ Canary มาจากนกขมิ้นที่คนงานเหมืองนำลงไปด้วย เพราะนกจะแสดงอาการก่อนคนเมื่อมีแก๊สพิษ เป็นสัญญาณเตือนล่วงหน้า Canary Deployment ใช้หลักเดียวกัน คือปล่อยเวอร์ชันใหม่ให้ผู้ใช้กลุ่มเล็กก่อน ถ้ามีปัญหาจะเห็นจากกลุ่มเล็กนั้น ก่อนที่จะกระทบทุกคน

ต่างจากการปล่อยพร้อมกันทั้งหมดอย่างไร

การปล่อยพร้อมกันทั้งหมด ถ้าพลาดคือพลาดกับทุกคนพร้อมกัน และต้องรีบถอยทั้งระบบ ส่วน Canary จำกัดความเสียหายไว้ที่กลุ่มเล็ก เช่น ผู้ใช้ 5 เปอร์เซ็นต์ แล้วเฝ้าดูตัวชี้วัด เช่น อัตราความผิดพลาดและเวลาตอบสนอง ถ้าทุกอย่างปกติจึงค่อยขยายเป็น 25 แล้ว 50 จนครบ ถ้าผิดปกติก็ถอยกลับโดยกระทบแค่กลุ่มเล็ก

• เลือกตัวชี้วัดที่จะเฝ้าดูล่วงหน้า และเกณฑ์ที่จะถอยกลับ
• ทำให้การถอยกลับเป็นเรื่องง่ายและเร็ว ไม่ใช่กระบวนการฉุกเฉิน
• ใช้คู่กับ Feature Flag เพื่อควบคุมว่าใครเห็นของใหม่ได้ละเอียดขึ้น

Canary Deployment เป็นพี่น้องกับ Blue-Green Deployment ทั้งคู่มีเป้าหมายเดียวกันคือปล่อยของใหม่โดยไม่ทำผู้ใช้สะดุดและถอยกลับได้เร็ว สำหรับธุรกิจ มันคือการเปลี่ยนการปล่อยของจากเหตุการณ์ที่ต้องลุ้น ให้เป็นกระบวนการที่ควบคุมได้และทำซ้ำได้อย่างมั่นใจ