云服务可用性保护更新：怎样确认故障域仍被覆盖

可用性功能更新可能新增部署选项或改变默认分布策略。团队需要确认关键组件没有意外集中在同一故障域。

绘制依赖分布

列出入口、计算、数据库、缓存、队列和第三方连接所在区域或可用区。识别同一依赖被多个组件共享的情况。

验证切换而非只看配置

以小范围演练验证健康检查、流量切换和数据恢复路径。演练应有停止条件，避免把生产恢复能力建立在假设上。

窗口组织可参考更新窗口，恢复准备见回退策略。