部署戳记模式(Deployment Stamp)

部署戳记模式（Deployment Stamp，又称印章模式）是一种通过复制自包含部署单元来实现规模扩展与租户隔离的设计模式。每个戳记包含运行应用所需的全部资源，多个戳记彼此独立，用户被分配到某个戳记上服务。

概述

单一大型部署在扩展到极大规模时会遇到资源上限、故障爆炸半径过大以及难以隔离租户等问题。部署戳记把系统拆分为一份可复制的标准化单元，每新增一批用户就再部署一个戳记，而不是不断增大单个部署。

核心原理

• 戳记是自成一体的部署单元，含计算、存储等全部依赖资源。
• 通过复制多个相同结构的戳记实现横向扩展，规避单实例上限。
• 租户或用户被稳定地路由到特定戳记，戳记之间互不影响，故障被隔离在单个戳记内。
• 通常配合流量路由层（如全局路由或流量管理器）分配用户到戳记。

应用场景

该模式常用于大规模SaaS与多租户系统，用于突破单一部署的伸缩上限、满足数据驻留与隔离合规要求，并支持分批灰度发布——先在部分戳记上升级。

常见问题

问：戳记和分片有什么关系？答：分片主要针对数据层的水平切分，戳记则是包含计算与存储的完整部署单元复制，粒度更粗、更全面。

问：如何决定用户分配到哪个戳记？答：需要一个路由层维护租户到戳记的映射，可按容量、地理位置或合规要求分配，并支持后续迁移。