デプロイ済みサービスがスキーママイグレーションに耐えられるかを確認する前に、マイグレーションが実行されてしまうのはなぜか？

本番データベースにスキーマ変更をプッシュすると、現在稼働中のサービスバージョンが新しい形式を読み書きできるかをどのツールも検証する前にマイグレーションが実行される。削除されたカラムや名前変更されたフィールドは古いポッドのドレインが完了する前にデータベースに反映され、ロールバックでスキーマは復元できてもその間に新バージョンが書き込んだデータは復元できない。ORMツールはdiffからSQLを生成するが、デプロイトポロジー、並行するサービスバージョン、ライブの読み書きパターンについては何もモデル化しない。チームはwikiやトライバルナレッジに記録されたエクスパンド・コントラクトの手順で補っているが、ツールによる強制はされていない。順序を誤った一つのステップが、昨年だけで複数サービスにまたがるカスケード障害と、記録に残る450万ドルのインシデントを引き起こした。