割接与回滚执行单模板
执行单服务窗口内协作，不是迁移方案的摘要
| 字段 | 要求 |
|---|---|
计划时间 / 实际时间 | 使用统一时区，实际发生后立即补记 |
执行人与复核人 | 关键步骤避免同一人自执行自确认 |
输入与前置条件 | 变更单、备份点、同步延迟、冻结状态和权限 |
操作与预期结果 | 命令或控制台路径放受控附件，正文写目的和判定 |
证据位置 | 工单、日志、截图、指标和校验记录的受控链接 |
失败处理 | 重试时限、停止条件、升级路径和回滚步骤编号 |
- 窗口开始前确认人员、通讯、变更冻结、备份和回滚目标。
- 记录源端流量、错误率、数据位置和同步延迟基线。
- 停写或进入受控写入模式，执行最终增量并校验差异。
- 按批准顺序切换入口，先小流量验证再逐步放量。
- 执行业务冒烟、数据对账、监控告警和外部依赖检查。
- 在批准时限内作出继续、暂停或回滚决定。
- 记录结论，进入观察期；不要在同一窗口直接释放源端。
回滚阈值必须可观测，例如核心交易失败率、数据差异、同步不可追平或预计 RTO 超限，不能只写“出现严重问题时回滚”。可以配合割接执行单生成器和割接与回滚方法使用。
Built with