配置管理

活动开始前的一个小时，服务挂了？？

一次连错数据库的部署，让服务在活动前 55 分钟全线报错。这次事故里没有任何人犯错——但三个都讲得通的判断叠加在一起，把一条错误的数据库连接送上了生产。