Zero downtime을 달성하기 위한 인프라 설계에서의 접근 방식을 설명해 주세요.

Zero downtime을 목표로 할 때 Blue-Green 배포 방식이 리스크를 가장 잘 통제한다고 생각합니다. 롤링 업데이트는 교체 중간에 구버전과 신버전이 동시에 서비스되는 구간이 생기는데, Blue-Green은 환경 전체를 준비한 뒤 트래픽을 한 번에 전환하기 때문에 두 버전이 섞이지 않습니다. 인프라 수업 실습에서 로드 밸런서의 타깃 그룹을 전환하는 방식으로 이 패턴을 구현해봤는데, 새 버전 헬스체크가 모두 통과된 이후에만 전환되도록 조건을 걸었습니다. 문제가 생겼을 때 이전 환경이 그대로 살아있기 때문에 롤백이 트래픽 전환 한 번으로 끝나는 점이 가장 큰 장점이었습니다. 두 환경을 동시에 운영해야 한다는 비용 부담이 있지만, 배포 실패 시 복구 시간을 최소화하는 것이 더 중요한 서비스에서는 그 비용이 정당화됩니다. 어떤 방식을 선택하든 사전에 장애 시나리오를 정의하고 복구 절차를 문서화해두는 것이 전제입니다.