Heroku on Tarragonhttps://tarrragon.github.io/blog/backend/08-incident-response/cases/heroku/Recent content in Heroku on TarragonHugo -- gohugo.iozh-TWTarragon (CC BY 4.0)Fri, 01 May 2026 00:00:00 +0000Heroku：Routing 控制事件與多租戶影響https://tarrragon.github.io/blog/backend/08-incident-response/cases/heroku/2021-routing-control-event/Thu, 07 May 2026 00:00:00 +0000https://tarrragon.github.io/blog/backend/08-incident-response/cases/heroku/2021-routing-control-event/<p>這起案例的核心責任是守住路由層故障的擴散邊界。PaaS 共享入口若失效，租戶影響會快速放大。</p> <h2 id="判讀訊號">判讀訊號</h2> <table> <thead> <tr> <th>訊號</th> <th>判讀重點</th> <th>回寫章節</th> </tr> </thead> <tbody> <tr> <td>router error spike</td> <td>入口故障是否擴散</td> <td><a href="https://tarrragon.github.io/blog/backend/08-incident-response/containment-recovery-strategy/" data-link-title="8.3 止血、降級與回復策略" data-link-desc="把短期止血與正式回復拆成可執行步驟">8.3</a></td> </tr> <tr> <td>tenant-level impact variance</td> <td>影響是否呈現分區差異</td> <td><a href="https://tarrragon.github.io/blog/backend/08-incident-response/customer-impact-assessment/" data-link-title="8.20 Customer Impact Assessment" data-link-desc="把受影響用戶、功能、區域、金額、SLO 與補償判斷串成影響評估模型">8.20</a></td> </tr> <tr> <td>status lag</td> <td>對外更新是否落後</td> <td><a href="https://tarrragon.github.io/blog/backend/08-incident-response/stakeholder-communication/" data-link-title="8.10 Stakeholder 通訊與外部狀態頁" data-link-desc="把 impact scope、status page、補償政策串成節奏">8.10</a></td> </tr> </tbody> </table> <h2 id="邊界判讀">邊界判讀</h2> <p>這個案例的邊界是「路由層共享入口」對多租戶的擴散影響。主要風險是未先切租戶影響就全量回復，導致二次壅塞。</p> <h2 id="下一步路由">下一步路由</h2> <p>事故流程需先切分租戶影響，再做回復批次，並回寫 <a href="https://tarrragon.github.io/blog/backend/08-incident-response/incident-communication/" data-link-title="8.4 事故通訊與狀態更新" data-link-desc="建立內外部通報節奏與狀態更新格式">8.4</a> 與 <a href="https://tarrragon.github.io/blog/backend/08-incident-response/customer-impact-assessment/" data-link-title="8.20 Customer Impact Assessment" data-link-desc="把受影響用戶、功能、區域、金額、SLO 與補償判斷串成影響評估模型">8.20</a>。</p>這起案例的核心責任是守住路由層故障的擴散邊界。PaaS 共享入口若失效，租戶影響會快速放大。

判讀訊號

訊號 判讀重點 回寫章節
router error spike 入口故障是否擴散 8.3
tenant-level impact variance 影響是否呈現分區差異 8.20
status lag 對外更新是否落後 8.10

邊界判讀

這個案例的邊界是「路由層共享入口」對多租戶的擴散影響。主要風險是未先切租戶影響就全量回復，導致二次壅塞。

下一步路由

事故流程需先切分租戶影響，再做回復批次，並回寫 8.4 與 8.20。

]]>