知识点 › 部署与回流
回滚机制
Rollback
定义
发现新版异常时快速退回旧版：保留上一版镜像/权重、一键切换、状态一致性处理（正在执行的任务要能安全移交或结束）。回滚时间要进 SLO。
关键要点
- 回滚不是「再发一个旧版」，而是「秒级切换 + 现场状态安全」
- 要预演：定期做回滚演练，否则真出事不敢按
- 回滚后要冻结该版本并归因，避免「回滚了就当没发生」
面试怎么答
讲「演练」这一点，比讲机制更能体现工程文化。
相关知识
- OTA 升级 — 把模型/软件推到车端：差分包、A/B 分区、断点续传、断电保护、签名校验、灰度分批、失败回滚。是数据闭环「最后一公里」…
- OTA 系统（云端/车端） — 升级包制作与签名 → 差分分发 → 车端 A/B 分区安装 → 校验 → 回滚。云端负责批次、灰度、断点续传；车端负责…
- Ubuntu 与车端 OS — 量产车端多在 Ubuntu（或 Yocto 精简）上做二次裁剪，四件事决定它能不能用：①实时性——PREEMPT_RT…