27장. 공급자 장애 Runbook

사용자 영향과 operation을 고정하고 synthetic, trace, provider ID, status page를 비교한다. unsafe retry를 중지하고 breaker/queue/fallback을 업무별 적용한다. fallback의 stale·권한 위험을 승인받는다.

unknown outcome은 idempotency key lookup으로 대사한다. traffic 복원은 rate headroom과 queue age를 보며 단계적으로 한다. provider-outage.md를 따른다.