| 目标 | 让可靠性决策可预期、可执行 |
|---|---|
| 输入 | 燃烧率与预算余量 |
| 输出 | 发布策略调整与可靠性优先事项 |
政策触发示例
政策触发示例
预算消耗 <50%：正常节奏，允许实验
消耗 50%-80%：限制高风险变更，排入可靠性任务
消耗 >80%：冻结高风险发布，集中修复政策要在风平浪静时评审通过，事发时才不会被质疑为临时加码。
错误预算政策 Error Budget Policy
错误预算政策把预算状态与工程动作绑定：预算充足时正常发布，快速消耗时收紧变更并投入可靠性工作，告急时冻结高风险发布。
易错点
- 冻结范围不明确（只冻研发不冻网络与数据库变更），风险依旧敞口
- 预算计算口径与告警口径不一致，账算不明白，政策失去公信力
数据来源与参考
- 《The Site Reliability Workbook》Google