混沌工程

主动在生产环境注入故障，验证系统真的能扛住。不演练的预案等于没有预案。