不可变基础设施

不可变基础设施倾向于替换实例而不是登录机器修补状态，减少环境漂移。发散：把运行环境做成可重复构建的产物，故障恢复就从手工修理变成重新调度。