多活先分等级

业务高可用要区分哪些功能必须跨地域存活，哪些可以暂停或降级。发散：把所有功能都做成同等级多活，往往会让系统复杂到难以真正可用。