ノード障害が発生しても、サブミリ秒のアクセスでユーザーセッション状態を維持するトレーディングプラットフォーム向けに、Service Fabricアプリケーションを設計しています。アップグレードはダウンタイムなしで実行する必要があり、正常性が低下した場合は自動ロールバックが必要です。どのような設計上の選択を2つ行うべきですか？

Reliable Collectionsを使用したステートフルサービスは、Service Fabric内でユーザーセッション状態を永続化し、ノード障害時でもサブミリ秒のアクセスを維持できます。これは、データがクラスター内にレプリケートされるためです。アップグレードドメイン全体でのヘルス監視と自動ロールバックを伴うローリングアップグレードは、ダウンタイムなしのアップグレードと、問題発生時の自動ロールバックを保証します。 Bronze信頼性は、本番環境の可用性要件には不十分です。Gold信頼性は高可用性を提供しますが、7ノードは必須ではありません。クラスター全体のアップグレードはダウンタイムを引き起こす可能性があり、アップグレードドメインの目的と矛盾します。