카나리아 릴리스: 보호 및 복구 방안
명명된 오류, 지연 시간 또는 포화도 메트릭이 소크 윈도우 임계값을 초과할 때 카나리아를 자동으로 중단하고, 고정된 카나리아 ID를 유지하며, 전체 트래픽으로의 무음 승격을 금지합니다.
Rolling deploys follow expand-migrate-contract phases with an explicit mixed-version compatibility window and rollback rules so old and new binaries coexist safely during schema and API changes.