Tek hata noktası, arızalandığında yedeği veya alternatif akış yolu bulunmadığı için sistemin temel işlevini tek başına durdurabilen bileşen, bağlantı ya da yetki düğümüdür. Belirti hizmetin bütünüyle kesilmesidir; akış ise kayıp düğümden ona bağımlı süreçlere ve kullanıcıya yayılan kesintiyle kurulur. Güvenli geri dönüş yalnız parçayı yenilemek değil, bağımlılıkları görünür kılmak, gerçekten bağımsız bir yedek yol kurmak ve bu yolun yük altında çalıştığını sınamaktır.
70 entry
tek hata noktası
Bir yaklaşım sistemi çok sayıda parçaya bölmeyi dayanıklılık sayar; diğeri, parçaların içinden hangisinin kaybının kritik işlevi durdurduğuna bakar. Tek hata noktası, arızası tek başına sistemin tamamını ya da vazgeçilmez bir işlevini kullanılamaz kılan bileşen, bağlantı veya yetkidir. Bu nokta bir sunucu kadar görünür, tek DNS sağlayıcısı, merkezi kimlik hizmeti, ortak güç hattı ya da işlemi bilen tek kişi kadar örgütsel olabilir. Yedek sayısı yanıltabilir: iki kopya aynı anahtara, ağa veya bakım ekibine bağlıysa raf kalabalık, bağımlılık tektir. Her merkezi bileşen de otomatik olarak kusur değildir; güvenilir bir devralma yolu ve düzenli sınama riski sınırlayabilir. Küçük test, kritik akışı bağımlılık haritasında izleyip seçilen düğümü kontrollü kapatmak, kalan işlevi ve geri dönüşü doğrulamaktır. Devralma yalnız şemada çalışıyorsa bakım borcu çoktan üretime çıkmıştır.
Tek hata noktası, arızası tek başına kritik bir hizmet akışını durdurabilen bileşen, bağlantı ya da yetki düğümüdür. Sorun yalnız tek cihaz değildir: bir kimlik servisi, ortak güç beslemesi veya sadece bir ekibin kullanabildiği bakım yetkisi de bütün alternatif yolları aynı kapıda toplayabilir. Güvenli geri dönüş, düğümü çoğaltmaktan önce bağımlılıkları ayırmayı ve düğüm yokken kalan yolun gerçek yük altında temel hizmeti taşıdığını sınamayı gerektirir.
Tek hata noktası, arızası sistemin tamamını ya da kritik bir işlevini durduran bileşen veya bağımlılıktır. Onu kaldırmak çoğu zaman ikinci bir sunucu eklemek diye anlaşılır; oysa iki sunucu aynı güç hattına, kimlik hizmetine, veri deposuna ya da yönetim yetkisine bağlıysa görünüş çoğalmış, kırılma hattı yerinde kalmıştır.
Daha kullanışlı ölçü bileşen sayısı değil, başarısızlık alanlarının gerçekten ayrışmasıdır. Alternatif yolun ayrı besleme, ayrı yetki ve güncel veriyle devreye girebilmesi gerekir. Aksi halde yedeklilik, envanterin iç huzurudur; kesinti bunu pek paylaşmaz.
Her tek hata noktasını kaldırmak da bedelsiz değildir. Çoğaltma senkronizasyon, gözlemleme ve tatbikat yükü üretir. Bu yüzden kritik kullanıcı işlevini seçip bir bağımlılığı kontrollü kesmek; hizmetin nerede durduğunu, alternatifin ne zaman açıldığını ve toparlanmanın veri kaybı yaratıp yaratmadığını kaydetmek gerekir. Önlem, bu sınama ve bakım yükü beklenen kesinti etkisiyle orantılıysa anlamlıdır.
Bir yaklaşım, önemli bileşenlerin sayısını artırmayı dayanıklılık sayar; diğeri, bütün işlevin hâlâ hangi tek bağımlılığa bağlandığını sorar. Tek hata noktası, çalışamaz hâle geldiğinde sistemin tamamını veya kritik bir işlevini durduran ve kullanılabilir alternatifi bulunmayan bileşen, bağlantı ya da süreçtir. Bu nokta bir sunucu kadar görünür olabileceği gibi tek kimlik sağlayıcısı, tek yönetici yetkisi veya yalnız bir kişinin bildiği kurtarma adımı da olabilir.
Yedek eklemek sorunu otomatik çözmez: yedek aynı güç hattına, yapılandırmaya veya onay zincirine bağlıysa parça sayısı artar, arıza yolu yerinde kalır. Üstelik kullanılmayan alternatif zamanla güncelliğini yitirip bakım borcunu sessizce büyütebilir. Küçük test, şüpheli bağımlılığı kontrollü biçimde devreden çıkarıp kritik işin belgelenmiş alternatif üzerinden tamamlanıp tamamlanmadığını gözlemlemektir. Benim için yedeklilik, tek noktayı gerçekten ortadan kaldırdığı ölçüde vardır.
Tek hata noktası, arızalandığında onu devralacak bağımsız yol bulunmadığı için sistemin kritik işlevini tek başına durdurabilen bileşen, bağlantı ya da yetki düğümüdür. Yedek cihaz koymak yeterli değildir; iki cihaz aynı enerji beslemesine, ağa, yazılıma veya karar merciine bağlıysa arıza akışı ortak bağımlılıkta yeniden birleşir. Güvenli tasarım, ortak nedenleri sınayıp hizmeti azaltılmış biçimde sürdürecek yolu ve ana akışa dönüş koşulunu önceden doğrular.
Bir sistem yedekli görünebilir; yine de tek bir bileşenin kaybı bütün hizmeti durdurabilir. Tek hata noktası, arızası sistemin temel işlevini tek başına kesen ve eşdeğer, bağımsız bir devralma yolu bulunmayan bileşen, bağlantı ya da süreçtir. Bu nokta yalnız sunucu değildir: ortak güç hattı, kimlik hizmeti, DNS, tek anahtar sahibi veya yalnız bir kişinin bildiği bakım adımı aynı rolü üstlenebilir.
Olası neden, yedeklerin sayılmış ama bağımlılıklarının birlikte çizilmemiş olmasıdır. İki sunucu aynı anahtara ve aynı ağa bağlıysa çoğul görünen katman tek boğazdan nefes alır. Küçük test, kritik kullanıcı yolunu çıkarıp her düğümü sırayla erişilemez saymak ve hizmetin devralma süresini ölçmektir. Bu hüküm, temel işlevin sınırı ve kabul edilen kesinti süresi önceden tanımlandığında anlamlıdır.
Bir bileşeni güçlendirmek ile sistemin o bileşene bağımlılığını azaltmak aynı strateji değildir. Tek hata noktası, arızası ya da erişilemez hâle gelmesi bütün sistemin temel işlevini durdurabilen ve çalışır bir alternatifi bulunmayan bileşen, kurum, rota veya yetkidir.
İlk senaryoda kritik parça daha güvenilir tasarlanır, bakımı sıklaştırılır ve kesinti olasılığı düşürülür; düşük maliyetli sistemlerde bu makul olabilir. Karşı senaryoda arızanın etkisi kabul edilemez düzeydeyse yalnız parçayı sağlamlaştırmak yetmez. Ayrı güç kaynağı, alternatif tedarikçi veya ikinci güzergâh var görünse bile aynı yazılıma, limana, personele, finansman kanalına ya da karar makamına bağlıysa yedeklilik dekor olarak kalır. Büyük dayanıklılık sloganı bazen tek anahtarın hangi çekmecede olduğunu bilmeyen vardiyaya yenilir.
Test, bileşeni kontrollü biçimde devre dışı bırakıp temel işlevin hangi kapasiteyle, ne kadar sürede ve kimin maliyetiyle sürdüğünü gözlemlemektir. Yedek yol bağımsız, yetkili ve düzenli sınanmışsa tek hata noktası gerçekten kaldırılmış sayılır.
Bir sistemde çok sayıda yedek bulunması ile tek bir kaybın sistemi durduramaması aynı şey değildir. Tek hata noktası, arızası ya da erişilemezliği bütün bir hizmeti kesebilen ve işlevsel alternatifi bulunmayan bileşen, bağlantı, yetki veya süreçtir. Güçlü senaryoda görünür kritik düğüm yedeklenir ve geçiş sınanır; karşı senaryoda iki ayrı sunucu aynı güç hattına, iki rota aynı boğaza veya iki ekip aynı onay makamına bağlı kalır, dolayısıyla envanter büyürken kırılganlık yerinde durur. Harita çıkarırken yalnız fiziksel parçalar değil yakıt, yazılım, ödeme, personel ve karar yetkisi de izlenmelidir. Gerçek ayrım, seçilen düğüm kaybedildiğinde hizmetin hangi sürede, hangi kapasiteyle ve kimin maliyeti pahasına devam ettiğinde görünür; yedek tabelası lojistiği ikna etmez.
Tek hata noktası, işlevini yitirdiğinde bütün sistemi durdurabilen bileşen ya da bağımlılıktır.
Aynı limana çıkan üç tedarikçi, tek hata noktasını üç fatura hâlinde gizleyebilir.
Tek hata noktası, arızası bütün hizmeti durdurabilen bileşen ya da bağımlılıktır; kopyası aynı altyapıya bağlıysa sayı artar, dayanıklılık değil.
Tek hata noktası, arızası bütün sistemin hizmetini durdurabilen ve işlevsel yedeği bulunmayan bileşendir. (bkz: ortak neden arızası)
Tek hata noktası bazen bileşen değil, onu onarabilen tek kişidir.
İki tedarikçinin de aynı limana bağımlı olması, kâğıt üzerindeki çeşitliliğe rağmen tek hata noktası yaratır.
Tek hata noktası, arızalandığında yedeği veya alternatif rotası bulunmadığı için bütün sistemin işlevini durdurabilen bileşendir. Kritikliği yalnız arıza olasılığıyla değil, etkilediği yük, algılama süresi ve ikamenin devreye girme takvimiyle ölçülür; küçük bir vana büyük sloganları susturabilir.
İki yedek de aynı güç kaynağına bağlıysa tek hata noktası yalnız yer değiştirmiştir.
Yedekler aynı güç kaynağına bağlıysa iki cihaz vardır ama tek hata noktası değişmemiştir.
Tek hata noktası, arızası bütün işlevi durdurabilen bileşen, bağlantı veya ortak bağımlılıktır. İki yedek aynı enerji, haberleşme ya da bakım sürecine dayanıyorsa sayıca çoğalma bağımsızlık sağlamaz. Savunmayı sınarken cihaz adedinden önce hangi arızanın bütün yolları birlikte kesebildiğine bakılır.
Tek hata noktası, kaybı sistemin tamamını durdurabilen ve işlevsel yedeği bulunmayan düğümdür. Örneğin üç ayrı tedarikçi aynı limana ve ödeme kanalına bağlıysa sözleşme sayısı çeşitlenir, akış değil. Haritadaki düğüm çoğalmış görünür; lojistik tek kapıda sıraya girer.