Marketing sagt dir, eine Kampagne bringt nächsten Dienstag den zehnfachen Traffic. Was machst du?

Lastteste gegen den echten Engpass statt gegen die Web-Ebene. Leite die Kapazität pro Komponente aus dem aktuellen Traffic und dem Puffer ab und schau dir dann an, was nicht horizontal skaliert: Schreibdurchsatz der Datenbank, Verbindungslimits, Rate Limits von Drittanbietern und Cloud-Quotas. Skalier vorab, statt darauf zu vertrauen, dass Autoscaling rechtzeitig reagiert, erhöh Quotas im Voraus, bereite einen Plan zum Abwerfen und Degradieren vor und besetz die Rufbereitschaft für das Zeitfenster.

Zuerst würde ich festnageln, was zehnfach heißt, denn zehnfach über einen Tag ist ein anderes Problem als zehnfach in den ersten vier Minuten eines E-Mail-Versands, und bei Kampagnen ist es fast immer Letzteres. Dann modelliere ich jede Ebene aus dem aktuellen Verbrauch: Wenn wir heute bei Spitze auf 30% CPU laufen, ist die zustandslose Ebene einfach, aber interessant sind die Teile, die nicht durch mehr Pods skalieren. Bei uns waren das der Schreibdurchsatz von Postgres und ein Zahlungsanbieter mit einem Rate Limit, an das wir nie herangekommen waren, wofür es einen Anruf und eine Woche Vorlauf brauchte. Ich würde einen Lasttest fahren, der den echten Pfad trifft und nicht einen synthetischen Health Check, und ich würde vorab skalieren statt mich auf den Autoscaler zu verlassen, denn ein Cold Start von neunzig Sekunden ist in einem Spike eine Ewigkeit. Zuletzt ein schriftlicher Degradationsplan: was wir zuerst abschalten, wer den Schalter umlegen darf, und ein gemeinsamer Kanal mit Marketing, damit der Versand pausiert werden kann.