Вопросы с собеседования в Stripe на Staff Platform Engineer 15 (подводные камни)

Финал арки про лестницу файловера: три сценария, которые ломают красивый ответ, — потому что вся серия исходила из удобного допущения: старый регион действительно падает. Мы отвечаем на реальный вопрос с собеседования в Stripe — этот эпизод про дополнительные вопросы. Подвох 1: split brain — регион не упал, а недостижим, и fencing-токен (эпохи), который делает «двух лидеров сразу» безопасными. Подвох 2: данные, прикованные к резиденции — когда закон запрещает передавать данные в другой регион, файловер обязан стать деградированным режимом: локальные чтения, надёжная очередь записей и отдельное реалистичное RTO. Подвох 3: падает база самого контрол-плейна — и почему статическая стабильность (лететь на последнем рабочем конфиге) отделяет «нельзя менять настройки» от «платежи стоят».