GitHub 故障：组件替换谬误的警示

GitHub, autoscaling, and the component substitution fallacy

在复盘 GitHub 最近的一次故障时，我发现一个被忽视的细节：Istio sidecar 因并发限制饱和，却因 autoscaling 策略配置错误未能自动扩容。这暴露了一个深层问题：我们往往过度关注修复单个缺陷组件，却忽略了系统各部分间的复杂交互。David Woods 称之为“组件替换谬误”。事实上，系统中始终存在潜在缺陷，但系统并未因此持续崩溃，这说明单点故障并非系统失效的充分条件。真正的可靠性提升，应聚焦于理解并优化组件间的动态交互，而非仅仅修补孤立的配置错误。