오류가 나면 판단하겠다는 계획만으로는 canary 중 어떤 상태에서 되돌릴지 일관되게 결정할 수 없습니다.
traffic 단계 확대
기존 image로 rollback
dependency 조합 복원
확대 중지·관찰 연장
핵심: 배포 전에 기능·latency·error·resource 임계값과 복구 산출물을 고정합니다.