Vous exécutez un portail de commentaires utilisateur basé sur LAMP dans us-central1, réparti sur deux zones avec des groupes d'instances gérés autoscalés, à l'exception de la base de données. Il dessert actuellement un petit groupe avec une disponibilité de 99,99 %. Avant de l'ouvrir à tous les utilisateurs, quelle stratégie de test de résilience garantit que le système maintient le SLA sous une charge plus élevée et non authentifiée ?

La bonne réponse est de créer des entrées utilisateur aléatoires synthétiques et de rejouer la charge tout en introduisant du chaos. Cette approche simule une charge réaliste et non authentifiée (car les entrées sont aléatoires et non basées sur des utilisateurs existants) et teste la résilience du système face aux défaillances (terminaison de ressources aléatoires). Le déclenchement de l'autoscaling sur au moins une couche est suffisant pour valider son fonctionnement. Les autres options sont moins efficaces : Capturer et rejouer les entrées existantes ne simule pas une charge non authentifiée et peut ne pas représenter la diversité des requêtes futures. Terminer toutes les ressources dans une zone est un test de résilience, mais l'approche globale est moins complète. Exposer le système à un groupe plus large d'utilisateurs est une approche de test en production, pas un test de résilience contrôlé avant le lancement général. Capturer et rejouer les entrées existantes, puis sur-provisionner les ressources, ne teste pas la capacité d'autoscaling sous contrainte ni la résilience aux pannes.