大家运营tidb的设计哲学到底是如何的

这里还有一个极端例子
假设是3副本,如果tikv同时2个节点不可用,刚好系统的元数据也在这两个tikv节点上,此时只剩下一个副本了,这个数据不可用,即集群元数据不可用,此时集群整体对外不可用,玩完。。。

所以机器越多,同时坏节点的概率也越高,风险也越大。不过,要它发生也是个小概率事件了,只是小概率事件一旦发生就是大故障