
# 技术原理
#### 核心机制
灰度升级通过分阶段实施可达成以下目的：
- 备DN优先升级：优先升级部分备DN节点，升级失败不影响业务连续性。
- 按业务影响优先级升级组件：先升级业务影响小的组件节点（如ETCD、CMS），即使升级失败也可将对业务影响控制在最小范围。
- 观察期验证机制：每批节点升级后均提供升级观察期窗口，验证升级状态，动态评估升级风险。
 
#### 性能指标
1. 升级全部节点，业务中断时间不超过10s。
2. 采用-g或-h的方式，每次升级部分节点时，业务中断时间不超过10s。
3. 升级路径版本相差不超过2个C版本，业务空载，数据库实例状态、网络及硬件条件无异常时，一次性升级全部节点时实例默认数据库数量升级总时长在20分钟内。
 
