标签：多云容灾

1. 风险评估与威胁场景 - 识别单点故障：托管在美国单一区域的主机或VPS可能成为业务中断单点。 - 常见威胁类型：机房断电、网络链路被运营商截断、DNS服务被攻击、DDoS泛洪。 - 量化影响：假设主站托管于us-east-1，峰值流量10000 RPS，单点失效可能导致100%请求失败。 - 服务级别目标：推荐设置RTO≤5分钟，RPO≤