SYSTEM ATLASЗагрузка материала

Резерв мощности: бюджет ошибок

Error Budget Capacity Reserve

Для «бюджет ошибок» это свободная мощность, оставляемая для всплесков, отказов и восстановительных операций вместо постоянной работы на пределе.

Простыми словами

Команда заранее определяет, как «резерв мощности» должен работать для «бюджет ошибок», а затем проверяет это до выпуска и в аварийном сценарии. Так правило проверяется на деле, а не остаётся только в документации.

Пример от @Vibeclakr

Пример при разработке

В проекте практика «Резерв мощности: бюджет ошибок» оформляется как проверяемое правило: автоматический тест или метрика фиксирует соблюдение границы, а нарушение блокирует выпуск либо включает безопасный режим.

Это редакционный пример применения, а не часть определения или доказательство концепции.

Формальное определение

Для «бюджет ошибок» это свободная мощность, оставляемая для всплесков, отказов и восстановительных операций вместо постоянной работы на пределе.

Механизм действия

Для «Резерв мощности: бюджет ошибок» назначают ответственного, задают границы и понятный признак нарушения. В тесты, выпуск или эксплуатационный контроль.

Пример в работе

Нерабочий подход

Повторять термин «Резерв мощности: бюджет ошибок», не объяснив, где он применяется, кто отвечает и по какому признаку видно результат.

Системный подход

Для «Резерв мощности: бюджет ошибок» назвать конкретный риск, добавить проверку и заранее определить, когда правило нужно пересмотреть.

Ограничения

Практика «Резерв мощности: бюджет ошибок» закрывает один конкретный риск и не заменяет проверку соседних отказов, безопасности, данных и пользовательских последствий.

Источник

Google, «Site Reliability Engineering», 2016.

Первоисточник