일부에게 먼저 열기

쉽게 말하면

여기서 나누는 건 기능 하나가 아니라 이번에 올린 판 전체예요. 새 판을 받는 손님은 이번 수정이 전부 반영된 화면을 보고, 나머지 손님은 어제까지 쓰던 화면을 그대로 봐요. 두 판이 같은 시각에 나란히 돌아가는 게 이 방식의 핵심이에요.

비율을 올리는 계단

비율은 한 번 정하고 끝내는 값이 아니라 계단이에요. 계단마다 잡히는 문제의 종류가 달라서, 한 계단을 건너뛰면 그 계단이 잡았을 문제를 다음 계단에서 더 많은 손님과 함께 겪어요.

한 바퀴 도는 순서

실제로 하는 일은 다섯 단계예요. 순서를 미리 적어 두면 사고가 난 날에도 손이 먼저 움직여요.

1. 1올리기 전에 끄는 조건을 적어요. "주문 실패가 나머지 손님보다 눈에 띄게 늘면 비율을 0으로 내린다"처럼 한 줄이면 돼요. 조건을 정하는 건 당황하기 전에만 할 수 있는 일이에요.
2. 2새 판을 올리고 비율은 0으로 둬요. 손님 화면에는 아무 변화가 없어요. 여기까지가 자동 배포 흐름이 해 주는 부분이에요.
3. 3내 계정과 직원부터 새 판으로 보내요. 연습용 주소에서는 안 보이던 문제가 진짜 자료 위에서 보여요.
4. 4손님 비율을 조금 열고 지켜봐요. 볼 것은 오류 기록, 결제 성공, 응답 시간, 문의 건수예요. 사이트 감시와 오류 기록이 이 단계의 눈이에요.
5. 5괜찮으면 다음 계단, 이상하면 0으로. 전체까지 올린 뒤에도 이전 판을 며칠 남겨 둬요. 그래야 배포 되돌리기가 몇 분 안에 끝나요.

무엇을 보고 올릴지 정하기

판단의 기준은 절대 숫자가 아니에요. 같은 시각에 이전 판을 쓰는 나머지 손님과 비교해야 해요. 화요일 오후에 원래 문의가 적다는 사실을 모르면, 문의가 안 온 것을 새 판이 잘 돌아간 증거로 착각해요.

이 방식으로 막지 못하는 것

정직하게 말할게요. 비율을 낮게 잡아도 피해가 전체에 퍼지는 종류의 사고가 있어요. 이 셋을 알고 시작해야 해요.

1. 1자료 구조를 바꾸는 공사. 두 판이 같은 창고를 함께 써요. 새 판이 칸을 지우거나 이름을 바꾸면 이전 판을 쓰는 95퍼센트가 같이 무너져요. 칸은 더하는 쪽만 안전해요. 칸을 늘릴 때와 백업이 먼저예요.
2. 2손님 화면을 거치지 않는 일. 밤에 도는 정산 작업, 정기 발송, 결제사가 보내오는 통보는 비율 분배와 상관없이 어느 한 판이 통째로 처리해요. 여기서 난 사고는 5퍼센트가 아니라 100퍼센트예요.
3. 3이미 저장된 자료. 새 판이 잘못된 값을 저장했다면 비율을 0으로 내려도 그 값은 남아 있어요. 되돌리기는 화면을 되돌리지 자료를 되돌리지 않아요.

기능 스위치와 뭐가 달라요

이름이 비슷한 장치가 넷이라 자주 섞여요. 넷 다 사고를 줄이지만 무엇을 나누는지가 서로 달라요. 하나가 나머지를 대신하지 못해서 보통 같이 써요.

내 가게 규모에 지금 필요한가

손님이 적을 때 이 방식은 힘을 못 써요. 하루 손님이 마흔 명인 가게에서 5퍼센트는 두 명이에요. 두 명이 아무 문제를 안 겪었다는 사실은 새 판이 멀쩡하다는 근거가 되지 못해요.

규모가 작아도 지금 해 둘 수 있는 게 하나 있어요. 이전 판으로 몇 분 안에 돌아갈 수 있는지 한 번 해 보는 것이에요. 되돌리기가 되는 가게는 비율을 못 나눠도 사고 시간이 짧아요. 되돌리기가 안 되는 가게는 비율을 나눠도 결국 오래 고장 나 있어요.

자주 묻는 것

Q. 처음에 몇 퍼센트로 여는 게 맞나요?

정해진 숫자보다 그 비율이 몇 명인지로 정하세요. 하루 손님 수에 비율을 곱해서 나오는 사람 수가 신호를 만들 만한지 보는 거예요. 결제 성공을 견주려면 그 계단에서 결제가 최소 수십 건은 일어나야 비교가 돼요. 사람 수가 한 자리로 나오면 그 계단은 의미가 없어요.

Q. 손님이 새로고침할 때마다 화면이 바뀌면 어떡하죠?

나누는 기준이 매번 새로 뽑히고 있다는 뜻이에요. 손님 번호처럼 안 변하는 값을 기준으로 나눠야 한 사람이 늘 같은 판을 봐요. 장바구니에 담을 때와 결제할 때 다른 판을 보면 주문이 통째로 꼬여요. 이건 비율을 낮게 잡아도 안 막히는 사고예요.

Q. 두 판이 같이 도는데 손님 자료가 꼬이지 않나요?

창고는 하나를 같이 써요. 그래서 이전 판이 새 판이 저장한 자료를 읽어도 멀쩡해야 해요. 칸을 새로 더하는 변경은 대체로 안전하고, 칸을 지우거나 이름을 바꾸거나 저장 형식을 바꾸는 변경은 이 방식과 같이 쓰면 안 돼요. 그런 공사는 칸을 늘릴 때의 순서를 따로 밟아요.

Q. 비율을 0으로 내렸어요. 이걸로 끝인가요?

화면은 끝났고 자료는 남았어요. 새 판이 켜져 있던 동안 들어온 주문과 가입이 이전 판 화면에서 제대로 보이는지 확인해야 해요. 그리고 무슨 일이 있었는지 짧게 남겨 두세요. 장애가 났을 때 순서에 그 기록 자리가 있어요.

Q. 기능 스위치가 있으면 이건 안 해도 되나요?

둘은 겹치지 않아요. 스위치는 미리 감싸 둔 기능만 끌 수 있어요. 이번 판에 딸려 들어간 화면 수정이나 부품 교체는 스위치가 없어서 못 꺼요. 그 나머지를 덮어 주는 게 비율로 나누는 방식이에요. 스위치로 큰 기능을 가리고, 판 전체는 비율로 여는 게 보통의 조합이에요.

Q. 혼자 만든 서비스인데 이런 걸 알아야 하나요?

지금 당장 쓰지 않더라도 말은 알아 두는 게 좋아요. 호스팅 업체 화면과 외주 견적서에 이 방식의 이름이 그대로 나와요. 무엇을 나누는지 알면 "몇 퍼센트로 얼마나 지켜보나요"라고 물을 수 있고, 그 한 질문이 견적의 성격을 드러내요.