| 责任边界 | 明确供应商与自建团队各自负责的运维范围 |
|---|---|
| 能力 | 备份恢复、只读副本、监控导出与告警集成 |
| 约束 | 区域可用性、数据合规、配额与限速 |
- 责任边界写进文档：控制面、数据面、备份与监控各归谁
- 验证备份恢复：用供应商工具实际恢复一次，记录耗时与完整性
- 核对配额与限速：连接数、TPS 与存储上限，规划提升路径
- 降级预案针对供应商故障：只读模式、切区域或自建兜底
- 成本按月复盘：用量增长的计费曲线与优化手段
SLA 是承诺而非保证：关键业务要有降级与切换方案，并定期演练供应商侧故障场景。
托管服务选型
托管服务把运维责任转移给供应商：评估可用性 SLA、可观测接口、备份恢复能力与成本模型；同时确认数据驻留、合规与额度限制是否满足要求。
易错点
- 假设托管即高可用，未验证备份与恢复流程
- 忽略配额与限速，业务放量时被阈值卡住
数据来源与参考
- AWS Well-Architected Framework：Reliability Pillar（托管服务）
- Azure 架构中心：托管服务评估