灰度升级怎么做：用小范围流量验证版本变更

灰度升级的目标是尽早发现实际负载下的问题，而不是简单地让少量实例先运行。

定义可比较的样本

选择具有代表性的请求、租户或节点，并保持旧版本作为对照。避免只挑低风险空闲流量。

预先写出停止条件

针对错误率、延迟、资源消耗和业务结果设定阈值，达到条件即暂停扩展或回退。回退准备见升级回退方案。