Простыми словами
Например, резкий всплеск трафика заполняет очередь, а повторные запросы начинают ещё сильнее нагружать уже больной сервис. Поэтому практический вывод такой: восстанавливать историю локально рациональных решений, изменять границы и сигналы, а не только поведение последнего участника.
Механизм действия
Сначала проверяют, есть ли исходное условие из определения. Затем смотрят, как оно влияет на структуру компонентов, потоки данных, ограничения и действия участников. Если эту связь не удаётся наблюдать, принцип не стоит использовать как готовое объяснение.
Пример в работе
Искать одного нарушителя после аварии и добавлять правило, не исследуя накопленное давление и компромиссы.
Восстанавливать историю локально рациональных решений, изменять границы и сигналы, а не только поведение последнего участника.
Ограничения
«Дрейф к отказу» объясняет только часть происходящего в области «Надежность и SRE». Сам принцип не говорит, насколько сильным будет эффект в вашем случае, и не заменяет измерения. При другом масштабе, среде или временном горизонте результат может отличаться.
Источник
Sidney Dekker, Drift into Failure, 2011.