知识卡片
代理需消除单点风险
内容
代理集中策略和审计，也会把访问链路收敛为新的可用性风险。应为代理及其依赖部署冗余，并明确服务等级和紧急联系人，避免控制面故障阻断全部生产操作。发散：统一入口的收益不是免费获得的；它把分散故障风险转化成必须被专门运营的中心依赖。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第3章《示例分析：安全代理》（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_037.html`）
- 结论依据：原文将代理及依赖不可用列为单点故障，并给出多实例冗余、依赖 SLA 和紧急联系人的缓解要求。
- 原始内容：如果系统本身或其依赖项之一不可用，则会出现单点故障。可以通过运行多个实例以增加冗余来缓解这种情况。确保所有依赖项都有可接受的服务级别协议，并有记录在案的紧急联系人。