Marketing lanza una campaña el viernes que podría traer veinte veces el tráfico normal. ¿Cómo te preparas?

Haz pruebas de carga contra un modelo realista del tráfico de la campaña para encontrar el cuello de botella real, que suele ser la base de datos o una dependencia de terceros y no la capa de aplicación. Sube la capacidad y los límites de cuenta con antelación, ya que el autoescalado reacciona demasiado lento para un pico, precalienta cachés y pools de conexiones, y pon limitación de peticiones y degradación elegante para que la sobrecarga suelte carga en vez de colapsar. Acuerda qué vas a apagar si la cosa se tuerce.

Primero quiero la forma, no solo el múltiplo. Veinte veces repartido a lo largo de un día es un problema distinto de veinte veces llegando en noventa segundos cuando sale un correo. Luego hago pruebas de carga con una mezcla realista de peticiones contra un entorno del tamaño de producción, porque el cuello de botella casi nunca es la capa web, son las conexiones a base de datos, un bloqueo en una fila caliente o una API de terceros con su propio límite de peticiones que no controlamos. Lo que saque la prueba se arregla o se le añade capacidad. Antes del evento escalo a mano en vez de fiarme del autoescalado, porque el escalado reacciona con varios minutos de retraso y para entonces el pico habrá pasado o el sitio estará caído, y reviso las cuotas a nivel de cuenta porque ese es un muro clásico contra el que chocar en el peor momento. Las cachés y los pools de conexiones se calientan. Luego el plan de degradación: limitar peticiones por cliente, hacer que las funciones no esenciales como las recomendaciones fallen de forma suave, y acordar de antemano qué apagamos para proteger el checkout. Y hay alguien mirando en vivo, con la ruta de rollback ya acordada.