Как спроектировать откат, который действительно работает?
Сделав каждый деплой обратимым независимо, а это в основном ограничивает базу: расширять до сужения, никогда не удалять в том же релизе, в котором перестали писать. Второе требование — откат должен использоваться: путь, который проходят раз в квартал во время инцидента, — это путь, который не работает. Фиче-флаги разводят релиз и деплой и превращают большинство откатов в правку конфигурации.