badoo реализовали такой сценарий лет уже много как
это называется «шоты»

вряд ли вы по сложности проекта сильно круче badoo?

угу.. это только в случае ЧП, ели бага на прод кртичная залетела , наверно

переключать прод с ветки на ветку - это не автоматизация, это бред какой-то имхо

Не оч понимаю термин "переключать с ветки на ветку"
CI собирает докер образ и запускает. На проде нет никаких веток.

Ну и деплой на прод происходит когда уже совсем финальная версия кода. Типа когда уже и ревью прошло, и всё протестили. Только вместо кнопки "мерж" финишное тестирование через прод. Ибо после кнопки мерж оно и так на прод полетит, только так можно быстро откатить и не заслав багованый код в мастер

Я у себя так сделал, если происходит пуш в ветку rc, то CI её автоматически деплоид на прод и ветку rc убивает.
Помогает уменьшить количество bugfix коммитов в мастере)

В идеале я себе это вижу так - CI деплоит новое окружение и переключает на него трафик не убивая окружение мастера.
Далее смотришь в логи, если повалили ошибки, кнопку отката, трафик переключается обратно на рабочий код.
В идеале конечно и откат чтобы был автоматический, типа как sentry отслеживает с какого релиза были ошибки, если ошибка новая - сразу откат.

Ну это так, мои влажные фантазии

вы его так назвали
RC
и сделали ветку отдельную

следовательно вы допускаете, что это нестабильное состояние