Deploy canário e feature flag

São padrões de lançamento progressivo. O deploy canário libera a nova versão para uma fatia pequena do tráfego (1% a 5%), monitora e amplia gradualmente. A feature flag é uma chave de configuração que liga ou desliga uma funcionalidade sem novo deploy, permitindo desligamento imediato. O blue-green mantém duas versões completas e alterna o tráfego entre elas, para rollback instantâneo. O nome “canário” vem dos pássaros usados em minas de carvão para detectar gás antes que afetasse os mineiros. Juntos, esses padrões reduzem o risco de lançar mudanças em sistemas probabilísticos.

Em Produto, toda capacidade de IA nova deveria entrar por canário com flag: fatia estreita de usuários, monitoramento de qualidade e custo, desligamento imediato se piorar, e dono nomeado. A sequência recomendada é: promover com escopo estreito, observar, ampliar. É assim que se descobre um problema com 5% dos usuários em vez de 100%. Por exemplo, um novo modelo de classificação recebe 5% do tráfego por 3 dias; se a taxa de escalonamento para humanos não subir, passa para 25% e depois para 100%.

Use deploy canário para qualquer mudança de modelo ou prompt em produção. Use feature flag para poder desligar a funcionalidade sem novo deploy. Use blue-green quando é preciso rollback total e instantâneo de todo o sistema. Uma forma simples de diferenciar: canário testa aos poucos; flag liga e desliga; blue-green troca tudo de uma vez.

Canário vem dos canários em minas de carvão; padrões de entrega progressiva consolidados por Google, Netflix e Facebook (anos 2010).

Google SRE Workbook, Canarying Releases; Microsoft Azure Architecture Center, Deployment patterns