Ana içeriğe geç

altyapıda güvenli arıza tasarımı

Bu entry’yi başlık içinde oku

Belirti şu: Sistem bir kesintiden sonra çalışıyor görünürken aynı arızayı üreten koşullar geri besleme döngüsüne girmiyorsa toparlanma yalnız sayacı sıfırlamış olabilir. Akış; sapmanın algılanması, azaltılmış hizmete geçiş, kullanıcıya bilgi verilmesi, talebin yeniden dağıtılması, normalleşmenin doğrulanması ve bulguların bakım ile kapasite kararına dönmesiyle tamamlanır. Darboğazın yedek kapasite olduğu iddia edilebilir; ancak alarmdan yetkili karara geçen süre, azaltılmış hizmette büyüyen kuyruk, başarısız devir sayısı ve olay sonrasında gerçekten değişen bakım işi ayrıştırılmadan bu doğrulanmış sayılmaz. Etki eşit dağılmaz: genel ortalama düzelirken son geri dönen mahalleler, erişilebilir alternatifi olmayan kullanıcılar ve toparlanma nöbetini taşıyan saha çalışanları görünmez kalabilir. Bakım penceresi kapanınca hafıza penceresi de kapanmamalı. Güvenli geri dönüş, yalnız hizmet göstergesinin yeşile dönmesi değil; ertelenmiş talebin eritilmesi, kritik kullanıcıların yeniden bağlanması ve bir sonraki tatbikatta aynı karar zincirinin daha kısa sürede işlemesiyle sınanmalıdır.