📖 AI 总结

文章通过一个真实案例揭示了高可用性与弹性之间的本质差异。某团队为满足合规要求将负载均衡器升级至TLS 1.3，但Route 53的HTTPS健康检查强制依赖TLS 1.2，导致控制平面误判该区域不健康并触发隐性故障转移。区域内服务运行正常，监控指标也无异常，用户流量却被透明重路由至数千公里外的另一区域，延迟骤升，故障定位耗时约四十分钟。核心发现是：高可用面向可预期的已知故障，弹性则要求系统能从设计未覆盖的异常中恢复；控制平面失效可完全绕过数据平面监控，形成静默中断。文章进一步指出，恢复责任归属模糊、演练缺失和手册腐化是弹性不足的组织根源，并提出以恢复负责人机制和持续故障演练来弥补这一缺口。