Инженерная практика
Feature flags: тест с выбором ответа
Суть Синтез по всему юниту feature flags в формате выбора: разделение deploy и release, четыре типа флагов и их жизненные циклы, sticky-rollout, kill switch и flag debt.
Высота — путь к senior
НольJuniorMiddleSenior
Ты на senior-высоте — в орбитеШесть вопросов, пронизывающих весь юнит. Каждый отражает решение, которое вы принимаете в реальном релизе: это не определение для заучивания, а компромисс, который нужно взвесить, когда флаг уже включён в проде и на него идёт трафик.
Цель
Убедитесь, что вы связываете воедино разделение deploy и release, четыре типа флагов с противоположными жизненными циклами, sticky percentage rollout, kill switch и flag debt — синтез, к которому вёл урок.
Викторина
Completed
Команда вливает недоделанную фичу в main за выключенным по умолчанию release-флагом и деплоит её. Коллега возражает, что катить недописанный код в прод безответственно. Какова senior-трактовка?
Heads-up Долгоживущие ветки расходятся с main, копят конфликты слияния и приводят к big-bang релизу в конце. Разделение deploy и release выключенным флагом — это как раз способ безопасно катить незавершённый код и сохранять trunk-based development.
Heads-up Разделение — про флаг, а не про отдельное окружение. Один и тот же продовый бинарник держит код и тёмным, и активным; экспозицию решает проверка флага, а не сетевая изоляция.
Heads-up Автовыпуск при деплое — это противоположность разделению, он снова сваривает два события. Release должен оставаться отдельным, осознанным переключением флага.
Викторина
Completed
В спринт по чистке инженер находит булев флаг, который месяцами отдаёт всем одно и то же значение, и предлагает удалить его вместе с мёртвой веткой. Что обязательно проверить до мёрджа этого PR?
Heads-up Эвристика «одно значение 30 дней» помечает кандидатов, но не разрешает удаление. Kill switch и должен отдавать одно значение, пока он не понадобится; удалив его, вы убираете страховочную сетку.
Heads-up Решает не точный процент, а назначение и жизненный цикл флага. Постоянный ops-флаг может стоять на любом значении и всё равно не подлежит удалению.
Heads-up Число ссылок говорит о радиусе чистки, а не о правильности удаления. Kill switch с единственной ссылкой — всё равно kill switch, который нужно сохранить.
Викторина
Completed
Раскатка на 25% показывает чистые error rate и latency, но поддержка сообщает, что у пользователей новый UI мигает обратно на старый между загрузками страниц. В чём дефект?
Heads-up Расширение раскатки меняет, сколько пользователей внутри, а не остаётся ли конкретный пользователь внутри. Не-sticky раскатка на 50% мигает так же — лечит детерминированное побучковое распределение per-user, а не больший процент.
Heads-up Интервал опроса определяет скорость распространения изменения флага, а не консистентность в рамках запроса. Даже при мгновенном распространении не-sticky хеш переразыгрывается на каждом вычислении и мигает.
Heads-up Кэширование объяснило бы устаревший ассет, но симптом — пользователь скачет между вариантами на живых вычислениях, а это сигнатура недетерминированного распределения, которую как раз и чинит стабильный ключ хеширования.
Викторина
Completed
Почему SDK вычисляют флаг как локальный in-memory хеш-lookup с фоновой синхронизацией, а не спрашивают сервис флагов на каждую проверку?
Heads-up Это не просто удобство реализации. Локальное вычисление меняет режим отказа: сбой сервиса флагов превращается в плавную деградацию до кэшированного конфига вместо падения вашего собственного сервиса.
Heads-up Фоновая синхронизация означает короткое окно распространения, когда серверы могут расходиться. Выгода — в задержке и развязке с сервисом флагов, а не в мгновенной глобальной консистентности.
Heads-up Sticky-bucketing достигается локальным хешированием стабильного ключа пользователя; централизация вызова не изменит stickiness и вернёт сетевую зависимость.
Викторина
Completed
В сервисе живут десять независимых булевых флагов. В проде всплывает баг, который QA ни разу не воспроизвёл в staging. Как число флагов связано с этим?
Heads-up Независимые тумблеры всё равно комбинируются в мультипликативное пространство конфигураций. Два флага, чьи пути кода трогают одно и то же состояние, могут взаимодействовать в комбинации, не покрытой ни одним одно-флаговым тестом.
Heads-up Это комбинаторика, а не сложение: N булевых флагов дают 2^N конфигураций. Десять флагов — это более тысячи комбинаций, а не десять.
Heads-up Исчерпывающе протестировать 2^N комбинаций нереально для любого реального N. Устойчивый ответ — держать N маленьким, оперативно удаляя флаги, а не пытаться протестировать весь взрыв.
Викторина
Completed
Инцидент Knight Capital в 2012 году стоил ~$440M за 45 минут. Если свести его к уроку о жизненном цикле флага, что на самом деле пошло не так?
Heads-up Частичный деплой был триггером, но заряженным ружьём был мёртвый годами флаг и его мёртвый код, всё ещё присутствующий и переиспользуемый. Надёжные деплои помогают; удаление застойных флагов и их веток убирает сами патроны.
Heads-up Kill switch — хорошая практика, но урок этого инцидента выше по течению: мёртвый код за застойным переиспользованным флагом вообще не должен был быть живым, чтобы сработать. Типизируйте флаги и удаляйте release-флаги в конце жизни.
Heads-up Это была не ошибка процента раскатки. Давно мёртвый флаг переиспользовали и он разбудил мёртвый код — провал flag debt и чистки, а не ошибка ramp.
Итог
Сквозная линия: deploy и release — разные события, а флаг — переключатель между ними: катим тёмным, выпускаем тумблером. Четыре типа (release, ops/kill switch, experiment, permission) имеют противоположные правильные сроки жизни, поэтому тип записывают, а не угадывают. Rollout обязан быть sticky (хешируем стабильный ключ в фиксированную корзину 0–99), иначе варианты мигают и данные эксперимента портятся; вычисление — локальный хеш-lookup, так что сбой сервиса флагов деградирует плавно. И каждый живой флаг — это ветка в проде: N флагов означают 2^N конфигураций, поэтому дисциплина — это жизненный цикл: давайте release-флагам срок, помечайте kill switch как постоянные и удаляйте застойные флаги, пока один не стал следующим Knight Capital.