26장. Overload 게임데이

피크를 1배, 1.5배, 2배로 올리고 DB connection, queue, provider rate limit 중 하나를 의도적으로 제한한다. 각 단계에서 오류율, p95, oldest age, 업무 성공, load shedding을 본다. 안전 한계를 넘으면 자동 중단한다.

degrade 정책으로 통계·미리보기는 늦추고 예약 쓰기를 보호한다. 클라이언트 retry가 storm을 만들지 확인한다. 부하 제거 뒤 자동 회복 시간과 수동 행동을 측정한다. 복구는 CPU 하락이 아니라 대사 차이 0, queue age 정상, SLO 회복으로 선언한다.