当问题不只是"是否可用"，还包括"什么证据能让我们替换或恢复它"时，走这条路。这些笔记让制品边界、回滚窗口与例行维护始终可见。
重启策略需要一个速率限制
使用显式的服务类型、有界的重启行为，以及在日志里留下证据的启动速率限制。
发布与恢复
在不丢失最后一个已知良好状态的前提下，构建、发布、观察并恢复一个小服务。
维护定时器应让其最近结果可见
调度只是工作的一半，运维者还需要看到任务上次何时运行、如何结束。
备份只有在演练过恢复之后才有用
选择一个小的恢复单元，验证它，并在某个可丢弃的地方练习恢复。
可靠的默认行为胜过聪明的恢复
在添加恢复分支之前，让常见路径明确、可观察、且可安全重复。
事故复盘应留下一份事实记录
复盘是一张从检测到症状到验证修复的顺序图，由产生每个事实的命令支撑。