Risk
API·migration·설정·코드 변경의 위험 등급을 정한다.
릴리스는 위험을 분류하고 관측하며 되돌릴 수 있는 루프다
성공 로그만 보지 말고 변경 위험에 맞는 검증, 점진 노출, 운영 지표, rollback 경로를 함께 준비한다.
Verify
unit·E2E·dry-run·smoke test를 위험도에 맞춰 조합한다.
Release
canary·blue-green으로 노출을 단계적으로 늘린다.
Observe
health·오류율·지연·핵심 업무 지표를 본다.
Recover
runbook·rollback·데이터 복구 중 필요한 절차를 실행한다.
운영 결과와 회귀를 다음 Risk 분류에 반영한다
완료 조건: 관측 가능한 정상 수치와 되돌릴 절차가 함께 있을 때만 운영 가능한 릴리스다.