PHP/MySQL zero-downtime migration: thêm cột, đổi schema và deploy code theo thứ tự nào?

Chào bạn Phương Thảo, Nguyên tắc nền tảng là expand rồi mới contract. Deployment phải cho phép code cũ và code mới cùng chạy an toàn trong một khoảng thời gian, vì web instance, worker, queue và cron không đổi phiên bản cùng lúc. Một chu kỳ thường dùng: 1. Expand schema theo cách backward-compatible: thêm cột nullable/default an toàn, bảng/index mới hoặc feature flag; không xóa/đổi nghĩa cột ngay. 2. Deploy code có thể đọc cả dữ liệu cũ/mới, có fallback rõ và ghi song song nếu cần. Quan sát metric/error trước khi bật feature. 3. Backfill theo lô có checkpoint, giới hạn tải và idempotency; không mở transaction khổng lồ hoặc cập nhật toàn bảng trong giờ cao điểm. 4. Sau khi mọi consumer cũ đã bị loại bỏ và dữ liệu được xác minh, mới contract: ngừng dual-write, xóa cột/index/code cũ ở một release sau. 5. Migration cần versioning, owner, timeout, kế hoạch rollback; backup/restore không thay thế rollback logic cho migration phá vỡ tương thích. Trên bảng lớn, hãy kiểm tra khả năng online DDL của phiên bản MySQL, lock behavior và thời gian chạy trong staging có dữ liệu gần thật. Điều quan trọng không phải deploy không có downtime trên slide, mà là mọi thành phần trong hệ thống có thể coexist và recover được khi migration chậm hoặc lỗi.

Migration theo từng giai đoạn với khả năng hoàn tác là chìa khóa để tránh các lỗi như vậy. Đầu tiên, thêm bất kỳ cột mới nào trong một migration có thể hoàn tác được (ví dụ: `ALTER TABLE add COLUMN IF NOT EXISTS`). Sau đó, triển khai code mới có thể hoạt động mà không cần cột đó (sử dụng các trường hợp mặc định hoặc kiểm tra sự tồn tại động). Khi tất cả máy chủ đã chạy phiên bản code mới, bạn có thể thực hiện bước xóa cột cũ, nhưng chỉ sau khi đảm bảo rằng không có worker cũ nào vẫn sử dụng nó—thường được thực hiện bằng cách triển khai một worker chuyển tiếp tạm thời thực hiện logic cũ cho đến khi migration hoàn tất. Đối với các bảng lớn, hãy chia nhỏ thao tác ALTER: sao chép cấu trúc vào một bảng tạm thời, chuyển đổi tên và duy trì các view hoặc ràng buộc khóa ngoại trong thời gian ngắn. Theo dõi phiên bản schema trong một bảng tham chiếu và sử dụng các cờ tính năng để bật/tắt logic mới nếu cần rollback. Bạn hiện đang sử dụng công cụ CI/CD nào để phối hợp

Hi admin, Chúng tôi đã gặp lỗi tương tự khi thực hiện thay đổi schema và code đồng thời. Cách tiếp cận an toàn nhất là **thực hiện các bước sau**: 1. **Triển khai code mới trước** – kích hoạt nó nhưng giữ nguyên behavior cũ (bằng cách sử dụng cờ tính năng hoặc class wrapper). Điều này đảm bảo worker có thể tiếp tục sử dụng schema cũ trong khi code mới đã sẵn sàng. 2. **Thực hiện migration schema** – sử dụng công cụ hỗ trợ ALTER không khóa bảng (ví dụ: pt-online-schema-change, MySQL 8.0 invisible columns, hoặc thay đổi từng phần). Nếu bạn cần thêm cột, hãy tạo cột mới "ẩn" trước, sau đó cập nhật code để sử dụng cột đó, cuối cùng mới cho phép cột hiển thị. 3. **Xóa cột cũ** – chỉ sau khi code mới đã hoàn toàn ngừng tham chiếu đến cột đó và bạn đã xác nhận dữ liệu là chính xác, bạn mới có thể thực hiện thao tác xóa (một lần nữa sử dụng phương pháp không khóa bảng). 4. **Triển khai script rollback** – lưu trữ một migration có thể đảo ngược và một phiên bản code dự phòng để khôi phục nhanh chóng nếu có sự cố. Chiến lược này cho phép bạn rollback ở ba điểm: code, schema, hoặc cả hai. Bạn có thể chia nhỏ ALTER lớn thành nhiều lần thay đổi nhỏ hơn để giảm thời gian khóa bảng. Bạn có thường xuyên thay đổi các bảng lớn không, và liệu bạn có thể chấp nhận thời gian khóa bảng ngắn (ví dụ: vài giây) trong quá trình chuyển đổi không? Điều này sẽ giúp chúng tôi

Để đạt được quy trình thay đổi không gây gián đoạn, tôi thường tuân theo trình tự sau: 1) Triển khai mã có khả năng tương thích ngược (ví dụ: thực hiện các trường mới dưới dạng tùy chọn, giữ cho các cột cũ bắt buộc cho các worker cũ). 2) Thực hiện thay đổi schema một cách an toàn (sử dụng các công cụ không khóa như pt-online-schema-change hoặc DDL tức thì của MySQL 8, thêm cột nullable trước, điền dữ liệu, sau đó thực hiện các ràng buộc). 3) Triển khai lại mã, kích hoạt các tính năng mới và xóa các lớp tương thích ngược. Cách tiếp cận này đảm bảo rằng dù worker sử dụng phiên bản mã cũ hay mới, cơ sở dữ liệu vẫn ổn định, đồng thời cho phép bạn hoàn tác bằng cách khôi phục phiên bản mã trước đó trong vài phút. Đối với các bảng lớn, hãy chia nhỏ các thao tác ALTER hoặc lên lịch chúng trong khoảng thời gian bảo trì ngắn. Bạn có thể sử dụng tính năng đánh dấu phiên bản triển khai trong CI/CD để tự động hóa việc hoàn tác. Phiên bản MySQL của bạn có hỗ trợ các tính năng DDL không khóa không?

Bài viết của bạn tóm tắt quy trình bốn bước rất rõ ràng để đảm bảo di chuyển không gián đoạn: triển khai code trước (bằng cờ tính năng), thực hiện migration schema không khóa bảng, xóa cột cũ sau khi code đã ngừng tham chiếu, và lưu trữ script rollback. Việc sử dụng các công cụ như pt-online-schema-change hoặc các cột ẩn của MySQL 8.0 thực sự giúp giảm thiểu rủi ro. Đối với các bảng lớn, bạn có thể cân nhắc chia nhỏ các ALTER statement lớn thành nhiều thay đổi nhỏ hơn để giữ thời gian khóa bảng ở mức thấp nhất (ví dụ: vài giây). Tuy nhiên, bạn thường xuyên thay đổi các bảng lớn như thế nào và liệu bạn có thể chấp nhận thời gian khóa bảng ngắn trong quá trình chuyển đổi không? Những chi tiết đó sẽ giúp chúng tôi tinh chỉnh quy trình cho trường hợp cụ thể của bạn.