基础设施变更 SOP：从网络、DNS、证书到负载均衡的生产变更规范

摘要

基础设施变更通常影响范围大、回滚窗口短、故障表现复杂。一次 DNS、负载均衡、证书、网络路由或安全策略调整，可能同时影响多个应用和多个访问入口。

本文整理一套通用的基础设施变更 SOP，适用于网络、DNS、证书、负载均衡、主机、存储、云资源等场景。文中不包含任何内部域名、IP、账号、密钥或业务敏感信息，可直接作为团队运维规范、基础设施变更手册或 CSDN 技术文章使用。

一、为什么基础设施变更需要单独 SOP

应用发布通常只影响某个服务，而基础设施变更经常影响一组服务甚至整条访问链路。

常见风险包括：

• DNS 解析错误导致用户无法访问。
• 负载均衡后端摘除错误导致流量打空。
• 证书替换失败导致 HTTPS 握手失败。
• 安全组、ACL、路由表调整导致服务间调用中断。
• 存储或节点变更导致实例无法启动。
• 缺少回滚记录，故障时无法快速恢复。

基础设施变更的核心原则是：

先确认影响面，再执行变更。 先准备回滚，再允许操作。 先小范围验证，再扩大影响。 先恢复服务，再分析原因。

二、适用范围

本文适用于以下变更：