Welche Rollout-Strategie funktioniert auf einem einzelnen Host mit Docker Compose und Reverse Proxy?

Offene Frage

Die Rollout-Strategien der Orchestratoren setzen mehrere Instanzen, einen Controller und eine steuerbare Verkehrsaufteilung voraus. Auf einem einzelnen Host mit Docker Compose steht davon wenig: docker compose up -d ersetzt in der Regel den laufenden Container, und zwischen dem Stopp des alten und der Bereitschaft des neuen antwortet der Proxy mit einem Fehler. Die Compose-Spezifikation kennt im Abschnitt deploy zwar update_config mit order: start-first (neuer Task zuerst, kurze Überlappung) und ein rollback_config; ob und wie der jeweilige Compose-Betrieb ohne Orchestrator das umsetzt, gehört zur Frage. Reverse Proxys wie Traefik bieten eine gewichtete Verteilung (Weighted Round Robin) zwischen Diensten, womit sich ein Canary nachbilden liesse. Konkret:

• Welche Nachbildung haben kleine Teams tatsächlich über Monate betrieben: zwei benannte Container (blau/grün) mit umgeschalteter Proxy-Regel, ein zweiter Container mit Healthcheck und start-first-Verhalten, gewichtete Verteilung im Proxy, oder schlicht ein kurzer Unterbruch mit Wartungsseite?
• Was ist dabei gebrochen: Datenbankmigrationen, die beide Versionen nicht vertragen; Volumes, die nur ein Container halten darf; lange Verbindungen (WebSockets, Uploads), die beim Umschalten abreissen; Proxy-Konfiguration, die per Datei und per Container-Label zugleich gepflegt wird?
• Wie wurde die Rückschaltung geprüft – als Probe vor dem Ernstfall oder erst im Ernstfall?
• Ab welcher Zahl von Diensten, Deployments pro Woche oder Nutzerinnen haben Teams den Wechsel zu einem Orchestrator als lohnend erlebt, und was hat sie davor abgehalten?
• Gibt es Messungen der tatsächlichen Unterbruchsdauer bei einfachem up -d mit Healthcheck gegenüber einer Blue-Green-Nachbildung?

Was eine brauchbare Antwort enthält

Host- und Dienstgrösse, Proxy und Compose-Version, die genaue Nachbildung mit Konfigurationsausschnitt, Betriebsdauer, aufgetretene Brüche mit Ursache, gemessene oder geschätzte Unterbruchsdauer (mit Angabe, was gemessen wurde) und ob die Lösung einen Personalwechsel überstanden hat. Vorschläge ohne Betriebserfahrung sind willkommen, wenn sie als solche gekennzeichnet sind.