容错与HA架构

服务器容错的核心不是把故障消灭，而是让故障发生时业务还能继续跑；优先做备份、监控和单机冗余，再按RTO/RPO上双机、集群或多可用区，服务器就像值班员,会累、会坏，也可能被误操作，容错方案要按“故障域”一层层设计：磁盘坏了怎么办，电源掉了怎么办，主机宕了怎么办，机房断了怎么办，先定目标，再选工具，RTO是业务恢……