12장. 오류 예산으로 배포를 제어한다

오류 예산은 SLO가 허용한 불신뢰량이며 벌점이 아니라 기능 변경과 안정성 작업을 조절하는 장치다. 빠른 burn과 느린 burn을 구분하고 예산 고갈 시 허용할 보안 수정·복구 작업을 정한다.

손쉽게 따라 하기

43.2분 예산 fixture에서 현재 소비와 canary 예상치를 계산한다. 입력에는 실제 고객·계정·도메인 대신 tenant-demo, example.invalid와 저장소 fixture만 사용한다. 시작 전 기대 결과와 바꾸지 않을 불변식을 한 줄로 적는다.

같은 화면에서 확인할 증거

lab/public/index.html의 공통 FieldPass Evidence Board에서 책 slug observability-sre-practical, 장 번호 12, run ID를 선택한다. 입력, 판정, 관측값, rollback을 채우고 명령 결과와 같은지 확인한다. 성공 화면만 캡처하지 않고 의도한 실패 하나와 다음 안전 행동을 함께 남긴다.

막혔을 때

예산을 팀 처벌로 사용하면 원래 목표와 예외·이견 해결 절차를 다시 합의한다. 원인을 확정하기 전 최근 변경, 환경, 권한, 시간 범위와 실제 오류를 고정한다. 외부 서비스를 반복 호출하지 않고 로컬 fixture로 최소 재현한 뒤 한 변수만 바꾼다. 복구는 process 상태가 아니라 FieldPass 예약·결제·정산의 업무 결과로 선언한다.