DataHub 数据中台

部署

• 只有推 v* tag 才会发版，在生产机器上的自托管 runner 里执行，PR 不会触发。
• 发版脚本先停服务、备份、覆盖、启动，再做冒烟检查；哪一步失败就自动回滚，保留最近 5 份备份。
• 还有迁移没跑完时，冒烟检查直接失败。不然迁移失败了，健康检查照样返回 200。
• 「网站能打开」不算发版成功，要看这次 workflow 的运行结果。

网络

• 应用只监听本机回环地址，外面通过反向代理访问；只信任回环上的那一层代理，才能拿到真实的客户端 IP。

验证

• 切换之前，用一个对账工具把新旧两套系统的接口逐个比对，高风险接口有任何差异就失败，而且不许豁免。
• 测试分三层：单元测试、连真实数据源的集成测试、对账回归。
• 另有一组测试专门查「检查本身有没有被删掉或绕过」。没有凭据时，集成测试记为跳过，不会算成通过。

写入

• ERP 数据源只读，代码评审会拦下任何写入。
• 对外写入有「试运行 / 正式」开关，运行时就能切，回滚就是切回试运行。
• 每张单据只发一次：先查台账，再做重活。

怎么记录

• 风险、未决问题、进度各有一份文档；踩过的坑写进一份清单，只收「同一个错犯了第二次」的那种。