蓝绿部署：如何避免测试数据流入生产环境？

一、针对测试操作污染生产数据库的即时应对 #

• 标记并隔离测试数据：在绿色环境的测试流程里，给所有测试产生的数据（比如测试订单、测试用户）强制加上is_test标记字段，值设为true。后续不管是业务逻辑展示还是后台统计，都自动过滤掉带这个标记的数据。测试完成后，直接批量删除所有is_test=true的记录，避免污染生产数据。
• 用生产快照做独立测试库：给绿色环境单独搭建一个测试数据库，数据从生产库同步最新快照，测试操作只在这个快照库执行。这样既保证测试环境的数据和生产一致，又完全隔离生产库，测试的购买操作不会影响真实业务。
• 业务层拦截测试写操作：在绿色环境的应用代码里加环境判断，只要是测试账号发起的请求，要么直接拒绝写入生产主表，要么把数据写到专门的测试表，等测试结束后清空测试表即可。

二、蓝绿部署通用的数据库交互处理方案 #

1. 优先做向前兼容的数据库变更 #

蓝绿部署的核心要求是新旧版本应用能同时正常读写数据库，所以数据库变更必须满足向前兼容：

• 新增字段时设置合理默认值，不要设为非空；
• 要废弃的字段先保留，等所有流量切到新版本后再删除；
• 表结构大改时，先新增替代表，逐步迁移数据，等新版本完全接管流量后再停用旧表。

2. 分阶段处理不兼容变更 #

如果必须做不兼容的数据库变更，按以下步骤来：

1. 先部署兼容新旧版本的数据库结构（比如新增字段、冗余表）；
2. 部署新版本应用（绿色环境），此时新旧版本都能正常和数据库交互；
3. 等流量全量切换到绿色环境后，再清理旧的数据库结构（删除废弃字段、旧表）。

3. 数据库路由隔离 #

对于复杂的多版本兼容场景，可以在应用层或中间件层做路由：

• 让蓝色环境（旧版本）读写旧的表/字段，绿色环境（新版本）读写新的结构；
• 等流量完全切换后，再合并数据并废弃旧结构。

4. 快照回滚保障 #

每次部署前对生产数据库做快照，一旦绿色环境测试发现数据库问题，能快速回滚到快照状态，把影响降到最低。

内容的提问来源于stack exchange，提问作者AAV