本篇 10 题｜覆盖初级到高级｜发布、备份与恢复。先用自己的话回答，再核对参考要点，最后练习工程追问。
本篇目录
- DEP-091 模型服务发布应该固定哪些版本？
- DEP-092 蓝绿与滚动发布如何选择？
- DEP-093 如何实现优雅停机？
- DEP-094 数据库与模型版本不兼容如何发布？
- DEP-095 需要备份哪些 LLM 应用数据？
- DEP-096 备份成功是否意味着可恢复？
- DEP-097 RPO 与 RTO 分别是什么？
- DEP-098 密钥轮换如何避免服务中断？
- DEP-099 如何设计明确的回滚条件？
- DEP-100 面试中怎样讲部署优化结果？
DEP-091 模型服务发布应该固定哪些版本？
难度：高级
参考答案：固定模型权重、tokenizer、模板、运行时、依赖和配置，形成可重建产物。只记录镜像标签或模型昵称不足以保证复现。
工程追问：可变 latest 标签有什么问题？
DEP-092 蓝绿与滚动发布如何选择？
难度：高级
参考答案：蓝绿便于整体切换和回退但需要额外容量；滚动节省资源但新旧版本并存更复杂。结合模型加载成本、会话和容量余量选择。
工程追问：长连接如何在发布时平滑结束？
DEP-093 如何实现优雅停机？
难度：高级
参考答案：停止接收新请求，等待或限时结束已有请求，持久化必要任务状态后释放资源。反向代理与编排系统的超时需协调，避免直接杀掉活跃生成。
工程追问：超过停机宽限期怎么办？
DEP-094 数据库与模型版本不兼容如何发布？
难度：高级
参考答案：采用兼容的分阶段迁移，先扩展再切换最后清理，确保旧版本在回滚窗口仍可工作。发布计划必须覆盖数据格式而非只替换容器。
工程追问：不可逆迁移如何安排？
DEP-095 需要备份哪些 LLM 应用数据？
难度：高级
参考答案：备份业务数据库、配置、用户上传文件、必要知识源与版本元数据。可重建索引也需保存重建配置；秘密采用受控加密与恢复流程。
工程追问：只有数据库备份为何不够？
DEP-096 备份成功是否意味着可恢复？
难度：高级
参考答案：不意味着。必须定期在隔离环境恢复并检查一致性、权限和关键业务。记录恢复时间和数据损失窗口，及时发现缺文件或密钥不可用。
工程追问：如何避免恢复演练发送真实通知？
DEP-097 RPO 与 RTO 分别是什么？
难度：高级
参考答案：RPO 描述可接受的数据损失时间窗口，RTO 描述恢复服务所需时间目标。它们决定备份频率、冗余和演练投入，应依据业务需求制定。
工程追问：每日备份能承诺零数据损失吗？
DEP-098 密钥轮换如何避免服务中断？
难度：高级
参考答案：支持新旧凭证短期重叠或分阶段更新，验证新凭证后撤销旧值。检查所有调用方、任务和备份流程，避免遗漏长运行任务。
工程追问：泄露后的轮换与常规轮换有何区别？
DEP-099 如何设计明确的回滚条件？
难度：高级
参考答案：预先定义错误率、质量、延迟和资源阈值，以及判断窗口与负责人。保留旧产物和兼容数据路径，回滚后验证真实业务恢复。
工程追问：回滚模型却不回滚提示可能怎样？
DEP-100 面试中怎样讲部署优化结果？
难度：高级
参考答案：交代硬件、模型、负载、测量口径和质量约束，再给出真实对比。展示瓶颈定位与取舍，没有实测数字时说明实验设计而非编造倍数。
工程追问：如何证明优化可在生产持续成立？
复盘练习
任选一题，用“场景与约束 → 方案 → 验证方法 → 失败边界”组织一段回答。初级先讲清概念，中级补实现与测试，高级补成本、权限和故障取舍。难度标签是学习建议，同一题可继续深入。
延伸阅读
以下为本模块相关原始论文与官方文档，用于继续学习；本文为原创面试要点整理，具体框架行为以所用版本为准。