云原生存储与网络迁移：卷、服务寻址和策略逐项切换

对于存储与网络层，卷挂载、服务寻址和网络策略比抽象架构更值得先检查。本文把“存量系统迁移的分阶段切换路径”限定为可由配置、代码和测试记录交叉验证的事项。

先锁定不允许变化的行为

交付的不只是方案文字，还应包括可执行的检查步骤。性能、稳定性或兼容性没有证据时，不给出具体数字和案例。

卷、寻址和网络策略分开迁

先锁定卷的访问模式、数据保留策略、服务名和当前放行规则。卷迁移单独验证挂载、读写与恢复；服务寻址切换时保留旧地址并逐个核对调用方；网络策略最后收紧，先观察应允许和应拒绝的连接。三类资源分别设置回退点，不能绑在一次发布里同时生效。

切换后的核验点

• 新卷挂载后，应用能否读取既有数据并完成一次可恢复写入。
• 服务地址切换期间，调用记录中是否还有旧名称或固定 IP。
• 网络策略收紧后，列明的业务连接仍可达，未授权路径确实被拒绝。

不确定项留在迁移记录里

保留不确定性并不削弱结论。对存储与网络层而言，能说明验证条件的判断，比漂亮的成果描述更可靠。

迁移记录按资源拆开

卷挂载记录读写与恢复，服务寻址记录调用方，网络策略记录允许和拒绝路径。三类变更不要放在一次无法回退的发布中。