Apakah ketersediaan dan kebolehpercayaan dalam reka bentuk sistem?

Question

Accepted Answer

**Ketersediaan** (sistem hidup dan boleh diakses) dan **kebolehpercayaan** (sistem berfungsi dengan betul) ialah keperluan bukan fungsian yang utama. Mencapainya melibatkan redundansi, toleransi kerosakan, menghapuskan single point of failure, dan menangani kegagalan dengan baik.

## Ketersediaan vs kebolehpercayaan

```text
AVAILABILITY → the system is UP and responsive (accessible when needed):
  → measured as uptime % ("nines": 99.9% = ~8.7h/year down; 99.99% = ~52min/year)
RELIABILITY → the system works CORRECTLY (does what it should, without failures/errors):
  → related but distinct (a system can be up but returning wrong results — available but
    unreliable)
→ both matter: users need the system available AND working correctly.
```

## Mencapai ketersediaan tinggi

```text
✓ REDUNDANCY → multiple instances/copies → no single point of failure (if one fails,
  others serve) — the core principle
✓ Spread across AVAILABILITY ZONES / regions → survive data center/region failures
✓ FAILOVER → automatically switch to backups when something fails
✓ LOAD BALANCING + health checks → route around failed instances
✓ Database replication; eliminate SINGLE POINTS OF FAILURE everywhere
```

## Membina sistem yang boleh dipercayai

```text
✓ Design for FAILURE → assume things WILL fail; handle it gracefully (failures are normal
  at scale)
✓ FAULT TOLERANCE → continue working despite component failures (retries, fallbacks,
  circuit breakers, graceful degradation)
✓ MONITORING → detect issues; backups/recovery for data; test failure scenarios
✓ Avoid CASCADING failures (one failure triggering others) → isolation, timeouts
```

## Mengapa ia penting

Memahami ketersediaan dan kebolehpercayaan adalah asas kerana kedua-duanya merupakan **keperluan bukan fungsian yang utama bagi sistem pengeluaran**, jadi mereka bentuk untuknya adalah pengetahuan reka bentuk sistem yang penting. **Ketersediaan** (sistem yang hidup dan boleh diakses, diukur dalam "nines" masa operasi) dan **kebolehpercayaan** (sistem yang berfungsi dengan betul) adalah penting kerana pengguna memerlukan sistem yang kedua-duanya boleh diakses dan berfungsi dengan baik — dan memahami perbezaannya (sistem boleh tersedia tetapi tidak boleh dipercayai jika ia hidup tetapi mengembalikan hasil yang salah) menjelaskan kebimbangan yang berkaitan tetapi berbeza ini.

Memahami cara **mencapai ketersediaan tinggi** adalah teras: **redundansi** (berbilang instance supaya tiada single point of failure — prinsip teras), penyebaran merentasi availability zone/wilayah (bertahan daripada kegagalan pusat data), **failover** (bertukar secara automatik kepada sandaran), load balancing dengan health check, dan **menghapuskan single point of failure** di mana-mana — inilah teknik asas untuk mengekalkan sistem tetap hidup walaupun berlaku kegagalan.

Memahami cara **membina sistem yang boleh dipercayai** — **mereka bentuk untuk kegagalan** (mengandaikan perkara akan gagal dan menanganinya dengan baik, kerana kegagalan adalah perkara biasa pada skala besar — minda yang utama), **toleransi kerosakan** (terus berfungsi walaupun komponen gagal melalui retry, fallback, circuit breaker, dan graceful degradation), pemantauan, sandaran, dan mengelakkan kegagalan berlata (cascading) — mencerminkan daya tahan yang diperlukan untuk pengeluaran.

Wawasan utama ialah pada skala besar, kegagalan tidak dapat dielakkan, jadi sistem mesti direka untuk bertolak ansur dengannya (melalui redundansi dan toleransi kerosakan) dan bukannya mengandaikan segala-galanya berfungsi.

Memandangkan ketersediaan dan kebolehpercayaan adalah penting bagi sistem pengeluaran (pengguna memerlukannya hidup dan berfungsi dengan betul) dan mencapainya memerlukan redundansi, toleransi kerosakan, dan mereka bentuk untuk kegagalan, dan memandangkan memahami konsep dan teknik ini adalah asas kepada reka bentuk sistem, memahami ketersediaan dan kebolehpercayaan adalah pengetahuan reka bentuk sistem yang penting dan asas — keperluan bukan fungsian utama yang mesti dipenuhi oleh sistem pengeluaran, teras kepada mereka bentuk sistem yang berdaya tahan melalui redundansi dan toleransi kerosakan, serta mencerminkan minda mereka bentuk untuk kegagalan yang penting untuk membina sistem yang kekal hidup dan berfungsi dengan betul pada skala besar.