Kontext
CommerceOne benötigt Evidenz über gekoppelte Fehler, darf dafür aber weder Datenintegrität noch kritische Benutzerpfade unkontrolliert gefährden.
Architecture Decision Record
Produktionsnahe Resilience-Experimente nur policy-gesteuert
Entscheidung
Experimente benötigen Owner, freigegebene Failure Mode, messbaren Steady State, begrenzte Zielgruppe, automatische Abbruchkriterien, Audit-Trail und verifizierte Recovery.
Konsequenzen
Experimente werden reproduzierbar und reviewbar. Ad-hoc-Fehlerauslösung ohne Policy ist unzulässig. Der Einstieg erfolgt in Testumgebungen und mit synthetischem Traffic.
Alternativen
Nur statische Reviews liefern zu wenig Laufzeitevidenz. Unbegrenztes Production Chaos liefert zwar reale Wirkung, ist aber fachlich und betrieblich nicht vertretbar.