稳定性

背景 做了 3 年 SRE，接手过两套业务，SLO 都定过：订单服务 99.95%、支付链路 99.99%、对账批处理 99.5%。看着挺完整，但真到月底复盘，错误预算（Error Budget）基本没人用——它只是季度 OKR 里的一行字

背景 做了 5 年网络工程，最近一年反复遇到同一个争论：核心服务到底要不要上双机房/多活。我见过两种极端——一边是「核心链路必须两地三中心，否则一次机房断网就全崩」，一边是「就一个机房加个快照备份，省下的钱够发三个月工资」。两边的声音都有道