更新时间：2023-07-11 GMT+08:00
服务韧性
- 冗余：全部服务都为无状态，利用基础设施层提供的“服务端负载均衡能力”将请求发送到不同实例当中，实现负载分摊。通过API网关对下游系统提供服务，API网关提供限流、熔断、降级等多种手段，并可对流量进行控制，保证升级不中断服务。
- 跨AZ容灾：服务实现跨AZ部署方式，将服务均匀分布在不同AZ中，服务支持跨AZ重建。当一个AZ的实例消失后，IaaS层将重新调度新的实例到其他AZ中，保证系统快速恢复到过去的负载能力，不过载。单AZ failure场景下，持久化数据满足完整性。
- 基础设施层服务提供CPU、内存、网络、磁盘等监控指标，应用层自动上报指标、日志等信息，对重要问题进行告警。
- 各服务具备限流能力，不会被大流量冲垮。
- 服务使用容器执行环境，IaaS层提供生命周期管理和容器调度。当遇到崩溃问题时，将重新调度并拉起新实例。
父主题： 安全
