更新时间：2026-07-28 GMT+08:00
技术原理
核心机制
灰度升级通过分阶段实施可达成以下目的：
- 备DN优先升级：优先升级部分备DN节点，升级失败不影响业务连续性。
- CN节点部分升级：先升级部分CN节点，用户将业务路由到未升级的其余CN节点，保证升级过程中业务不中断。
- 按业务影响优先级升级组件：先升级业务影响小的组件节点（如ETCD、CMS），即使升级失败也可将对业务影响控制在最小范围。
- 观察期验证机制：每批节点升级后均提供升级观察期窗口，验证升级状态，动态评估升级风险。
性能指标
- 升级全部节点，业务中断时间不超过10s。
- 采用-g或-h的方式，每次升级部分节点时，业务中断时间不超过10s。
- 部署形态3C1D，升级路径版本相差不超过2个C版本，业务空载，集群状态、网络及硬件条件无异常时，一次性升级全部节点时集群默认数据库数量升级总时长在20分钟内。
父主题： 灰度升级（非透明多写）
