GCP 这次故障，错误配置秒级复制到全球，为什么没有灰度，也不能回滚，也没有监控，就这咋出的 SRE 书🤔

看了故障报告： 灰度其实做了，但灰在“代码”层，配置层没任何挡板；而控制面又跟数据面强耦合，导致回滚路径被自己锁死。

那么配置这种数据怎么灰度呢，比如一个黑名单数据，一次推 10K 条，也是使用分批的方式去灰度吗？