N加2冗余

可用性最终要落到 SLA、MTBF 和 MTTR 上，不能只停留在“多部署几台”。N+2 的价值在于滚动发布时已经有一个实例不可用，此时还能承受另一个实例意外故障。发散：冗余必须是同构、独立、可即时接管的容量；需要长时间迁移的备用中心更像灾备，不是真正在线高可用。