Лекция «Нагрузка и запас прочности»

Около 85 минут на 24 темы. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 70 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Двадцать четыре темы о том, сколько мощности нужно сервису, сколько держать сверх этого и что выключать, когда её всё равно не хватило. Первая треть — арифметика: закон Литтла, из которого 400 запросов в секунду при ответе 250 мс дают ровно 100 одновременных обработчиков; формула очереди, по которой загрузка 80% стоит пятикратного времени ответа, а 95% — двадцатикратного; три оговорки, без которых эта таблица врёт, — разброс времени обслуживания, хвост вместо среднего и число узлов; закон Амдала и универсальный закон масштабируемости с точкой, после которой каждый новый узел снижает пропускную способность. Вторая треть — запас как время: окно реакции автомасштабирования около пяти минут по официальному FAQ, параметры, из которых эти минуты складываются, ориентиры двукратного и десятикратного запаса, коэффициент пикования и авария Slack 4 января 2021 года, где расширение упёрлось в лимит открытых файлов и квоту провайдера, а автоскейлер по загрузке процессора снял мощность в момент перегрузки. Затем нагрузочное тестирование — четыре разных сценария под одним словом, скоординированное умолчание с разницей в двести раз на одном прогоне и шесть вещей, которых тест не покажет никогда. Российский контур: Положение Банка России 850-П, заменившее утратившее силу 787-П, с долей деградации 0,90 и пятиминутным порогом простоя, ГОСТ Р 57580.4-2022 со стресс-тестированием риска и мера ОДТ.7 приказа ФСТЭК России № 17 для государственных систем. Последняя треть — управляемая деградация: метастабильные отказы с тремя состояниями и поддерживающей петлёй, четыре из пятнадцати крупных отказов AWS за десятилетие, квоты и классы критичности, бюджет повторов, удерживающий трафик на 1,1× вместо 3×, таймаут из доли ложных срабатываний и два пика из практики — очередь Ticketmaster 15 ноября 2022 года и запись в первый класс 1 апреля. Лекция не выводит формулу доступности и не считает бюджет ошибок, не разбирает структуру счёта за облако, не пересказывает четыре золотых сигнала и не объясняет заново лимиты контейнера — это соседние темы.

Да, и половина примеров собрана именно из этого контекста. Закон Литтла, формула очереди, точка разворота при квадратичных издержках согласования, метастабильная петля и бюджет повторов не зависят от того, чьи машины вы используете. Зависит одно — длина окна, за которое появляется новая мощность: в облаке это минуты по официальному FAQ, в собственном ЦОД это срок поставки и монтажа. Чем длиннее окно, тем больше мощности обязано стоять заранее, и это тот же расчёт, только с другим числом.

Нет, и обещать такое было бы прямым враньём. Нагрузочный тест проверяет гипотезу в условиях теста — объём данных, соседи, холодный кэш и клиентские повторы остаются за кадром. Автомасштабирование не закрывает пик короче своего окна реакции. Управляемая деградация тоже не индульгенция: Ticketmaster замедлял продажи и держал часть спроса в очереди, и всё равно получил 15% сломанных взаимодействий и слушания в Сенате. Лекция даёт другое: числа, которые надо посчитать заранее, и заранее принятое решение о том, что именно выключится первым.