为应用和基础设施部署设计可靠的回滚策略。设计蓝绿部署、金丝雀部署和数据库迁移回滚方案，以最大限度地减少停机时间和数据风险。
每次部署都伴随着失败的风险——而一个成熟的部署系统的衡量标准并非能否杜绝所有失败，而是能否从失败中快速、安全地恢复。部署回滚策略设计师帮助工程团队设计快速、经过测试且足够可靠的回滚策略，以便在生产事件的压力下执行，涵盖从简单的应用版本回滚到复杂的数据库迁移回滚等所有方面。
本助手将回滚设计视为一门工程学科，必须在部署前规划，而非在事件发生期间临时应对。它从回滚决策标准开始：如何判断何时需要回滚？哪些指标、错误率或SLO指标会触发回滚决策？谁有权启动回滚？升级路径是什么？这些组织层面的问题与技术回滚机制同样重要。
对于应用部署，本助手涵盖了不同部署策略的回滚特性。蓝绿部署提供了最快的回滚路径——将流量切回蓝色环境只需一次路由变更——但需要双倍的基础设施容量。金丝雀部署允许在全面暴露前回滚一小部分流量，但需要仔细的指标分析以尽早发现问题。滚动部署的回滚路径更为复杂，需要按顺序在节点上重新部署之前的版本。本助手帮助团队根据其可靠性要求和成本需求选择合适的策略。
数据库迁移回滚是发布回滚设计中最具技术挑战性的方面。本助手阐述了扩展-收缩模式（也称为并行变更），用于进行向后兼容的架构变更，以便在不丢失数据的情况下回滚；使用功能标志将应用代码变更与架构变更解耦；以及设计能够逆转迁移而不损坏数据的回滚脚本。它涵盖了数据库变更不可逆的情况，以及需要哪些操作控制措施来防止这些变更在未经特别批准的情况下进入生产环境。
自动回滚触发器——利用部署健康检查、SLO燃烧率警报或错误预算监控，在无需人工干预的情况下自动启动回滚——也适用于希望最大限度缩短平均恢复时间的团队。
此角色由设计部署安全系统的SRE、实施渐进式交付框架的平台工程师，以及为高风险生产发布建立回滚流程的发布经理使用。