エラーバジェット

エラーバジェットとは

エラーバジェット (Error Budget) は、SLO (Service Level Objective) で許容される障害の量を予算として管理し、信頼性と開発速度のバランスを取る仕組みである。Google SRE が提唱。

計算方法を図で示す。

SLO: 99.9% の可用性
エラーバジェット = 100% - 99.9% = 0.1%

月間 (30日) のエラーバジェット:
  30日 × 24時間 × 60分 × 0.1% = 43.2 分

→ 月に 43 分までのダウンタイムが許容される

SLO とエラーバジェットの関係を以下に整理する。

エラーバジェットの使い方を図で示す。

エラーバジェットが残っている:
  → 新機能のリリースを積極的に進める
  → リスクのある変更も許容
  → 実験的なデプロイを実施

エラーバジェットを消費した:
  → 新機能のリリースを凍結
  → 信頼性改善に注力
  → 自動テスト、モニタリングの強化

エラーバジェットポリシーを以下にまとめる。

「リリースすべきか」を数値で客観的に判断でき、開発チームと運用チームの対立を共通の指標で解消する。99.999% の可用性が本当に必要かを問い直すことで過剰な信頼性投資を防止し、バジェットに余裕がある間は積極的にリスクテイクできる。

エラーバジェットを扱う関連書籍も多い。