【期望状态控制器持续纠正实际状态的偏差】软件服务直接向用户提供完整应用功能，平台服务封装运行环境和部分运维能力

期望状态控制器持续纠正实际状态的偏差。健康探针帮助识别容器是否正常工作。就绪探针决定实例是否应该接收业务流量。存活探针配置不当可能造成反复重启。启动探针为初始化较慢的应用提供时间。滚动更新逐步替换旧版本以控制中断。蓝绿部署通过两套环境切换发布版本。金丝雀发布先让少量流量使用新版本。

回滚需要考虑数据库和消息格式兼容性。配置管理把环境参数与程序内容分离。秘密管理控制凭据的存储和访问范围。环境变量并非适合所有敏感信息场景。基础设施即代码用版本化描述管理资源。声明式配置描述目标状态而非全部执行步骤。配置漂移表示实际环境偏离受控描述。自动化部署需要保留可审计的变更记录。

区域通常包含相对独立的地理基础设施。可用区为区域内故障隔离提供组织方式。跨区部署仍可能依赖共同的控制服务。多区域恢复需要协调数据复制和流量切换。服务级别目标规定期望达到的运行水平。服务级别指标用于测量实际运行表现。错误预算表达允许发生的不可靠程度。平均延迟会掩盖少量请求的严重超时。