[Musica]
grazie a tutti, quindi non avrebbe dovuto
essere qui a fare questo discorso così ho scritto
queste diapositive sull’aereo sulla strada
qui e ieri mattina, quindi mi sono perso
alcune delle conferenze e questo è
in qualche modo legato al discorso e
Spiegherò cosa questo ma questo è un
immagine di un non-evento dinamico che io
Spiegherò anche un po ‘più tardi così ottieni
e di cosa sto parlando
quindi questo discorso doveva essere dato da
ajita Bora e sull’open source che
era nel programma da molto tempo
fino a qualche giorno fa prima di lei
ho appena recuperato da qualche bronchite
polmonite correlata alla cattiva influenza
epidemia che ha attraversato alcuni mesi
fa e lei anche lei lavora per me
e io ero qui comunque, così ho detto bene
poiché non può venire, lo farò forse io
potrebbe fare il keynote in modo che sia così
è successo e ho pensato a tutto
le cose di cui volevo parlare e io
ho deciso che dovevo creare qualcosa
sembrava più una nota fondamentale, ma anche
perché ero su un aereo e volevo un
tema alcune cose qui quindi mescolate solo a
po ‘della mia quello che attualmente faccio
Lavoro per AWS, ci sono stato a proposito di a
per un anno e mezzo faccio tre cose
A AWS si parla molto
conferenze come entrambe le conferenze di partito
questo, ma ho anche sottolineato alcune delle AWS
vengo in giro per il mondo
Tokyo Taipei Shenzhen e Sao Paulo
più tardi quest’anno ho fatto anche i vertici di AWS
avvia il team open source per AWS in modo che sia aperto
comunità di origine nell’evangelizzazione comunitaria
coinvolgimento degli sviluppatori che tipo di cosa
e abbiamo appena annunciato ieri uno di
i team di AWS ne hanno contribuito
miglioramenti della sicurezza per Redis sì
dovremmo fare blog su questo, quindi è così
tipo di tentativo di comunicare tutto il
cose che AWS sta facendo in open source
quindi vuoi parlare di open source
Sarò qui per il resto della giornata
felice di avere quella discussione che è
di cosa avrebbe parlato il guaritore
se si vuole vedere il suo discorso ha dato un
simili discorsi su larga scala
un paio di mesi fa a Los Angeles
puoi andare a cercare quel video ma cosa
torniamo al sensore cos’è a
non-evento dinamico chiunque abbia sentito questo
frase prima okay oh oh grande
schermo solo Estella va tutto bene
è davvero sulla sicurezza e questo
fondamentalmente è una riscrittura di quella frase
la maggior parte di voi sa che non si può essere più veloci
più economico e più sicuro tutto allo stesso tempo
giusto così questo sta dicendo lavoro in a
sistema complesso hai un economico
vincolo quindi non puoi essere economico se
stai cercando di renderlo più economico allora
sai qualcos’altro accadrà
il carico di lavoro sta parlando di come sai
molte persone ci vuole per fare qualcosa come
tempo Prendi dare a queste persone di
fai la cosa e poi la sicurezza va bene
quindi se cerchi di renderlo più economico, lo sei
probabilmente andando a far lavorare le persone
più difficile o lo farai di meno
sicuro giusto e ad un certo punto il tuo sistema
uscirà da uno di questi
cose e non sarà il momento di completare
il lavoro o costerà più del tuo
budget o il sistema farà qualcosa
non sicuro quindi è un po ‘fondamentale
il principio non dovrebbe essere una grande sorpresa
ma è una delle idee principali di
sotto un sacco di esso lavoratore e
sicurezza quindi ecco la cosa come abbiamo fatto noi
riuscire a raggiungere la nan finalmente si arriva a questo
parli tutti arrivati grazie
sei sopravvissuto al traffico a Chicago tu
sopravvivere a qualunque aereo fosse
supposto per farti arrivare qui sei sopravvissuto
la festa della notte scorsa e quanto hai avuto
da bere e da quanto tempo sei rimasto sveglio fino a tardi
alcuni di voi ma sapete che c’è cosa
su tutte le persone che non sono qui
oggi giusto quindi abbiamo davvero sopravvissuto
i pregiudizi siete tutti i sopravvissuti e i
i pregiudizi dei sopravvissuti sono le persone in questo
stanza allora c’è un sacco di gente che
volevo davvero essere qui ma non l’ho fatto
è già arrivato e loro entreranno
più tardi e chiediti perché ridi di loro
giusto, quindi devi pensare a
tutte le persone che non hanno fatto
o gli eventi che non sono accaduti e
cosa è successo e quanto è distorto il tuo campione
è dalle cose che sei attualmente
guardando in modo che è solo un po ‘
cosa di cui volevo parlare ma c’è
una cosa abbastanza recente e questo discorso
potrebbe essere un po ‘a disagio
il bullismo e un tocco su alcuni
soggetti che sono un po ‘un po’
un po ‘d’attualità e scomodo per le persone
ma alcuni di voi potrebbero sapere di cosa si tratta
immagini su bene così poche settimane
fa c’era un aereo che volava lungo e
tutto ad un tratto il motore ha deciso di
getta una ventola e sai cosa
qual è la tua reazione a questo un sacco di
le persone molto preoccupate forse loro
non voglio prendere i sedili della finestra
A sud-ovest più giusto
scegli il tuo posto mentre sali sull’aereo
tutti sono ora seduti nel corridoio
posti a sedere e solo seduti vicino alla finestra perché
qualcuno è stato risucchiato fuori dalla finestra
allora si sta cercando di capire quale
posto vicino al finestrino vuoi e se guardi
puoi vedere dove è comunque il
il secondo da destra è quello
che è saltato fuori se sei seduto
lì guardando il motore che stai andando
se quella lama piana arriva e mi colpisce
quale posto dovrei essere in giusto quindi forse
vuoi sederti proprio così da te
davanti al motore ma se se lo sei
seduto accanto al motore che è solo
un problema se la ventola esplode
soffia quando il piano non lo è
muoviti quando ne stai facendo quattro o cinque
cento miglia all’ora tutti questi detriti
va indietro proprio così alcuni interessanti
quindi come pensi della tua sicurezza
un aereo al giorno d’oggi a differenza di a
poche settimane fa e l’interessante
la cosa qui è che questo è stato il primo
incidente aereo in nove anni il primo
La compagnia aerea statunitense ci ha operato in contanti
nove anni che è incredibile contesto proprio così
pensaci come quante persone
è morto guidando per lavorare oggi in America o
su in qualsiasi altro modo di trasporto questo
è uno di questi modi più sicuri possibili
volare si dovrebbe essere per il momento si arriva a
l’aeroporto dovresti essere incredibilmente
sollevato sei sopravvissuto alla guida al
aeroporto e ora ti siedi in questo
tubo metallico per le prossime ore ed essere
ora sono al sicuro oh sì questo è il più sicuro
posto potresti essere uno dei
i posti più sicuri sono seduti su quello
aereo e, e questo è sicuro, è così
perché è così intrinsecamente folle
cosa spaventosamente pericolosa da fare per
stare seduti in un tubo di metallo che vola
attraverso il volo attraverso il cielo che loro
l’abbiamo progettato al punto
dove è incredibilmente sicura e quindi basta
perché volare così sicuro e che cosa è
su questo
che possiamo estrarre e io non voglio
basta portare su qualcosa che ho fatto di recente
volare in tutto il mondo e ho fatto a
volo ero a Dubai e avevo bisogno di
tornare a San Francisco Vivo vicino
San Francisco quindi ho appena preso yeah
Emirates vola da Dubai a San
Francisco e tu guardi la mappa e
pensi che probabilmente sorvolano New
York o qualcosa perché sembra
la mappa come la cena
no, sorvolano il Polo Nord, quindi come
molte persone qui sono state al Nord
polo
bello qualcuno
Quante persone hanno volato da Dubai a
San Francisco dice che è pieno di
persone dall’India perché sono piaciute
sono un paio d’ore dall’India per arrivare
a Dubai e poi era pieno di
famiglie che vanno avanti e indietro in India
e sono stati tutti al Polo Nord
perché questo è stato come lo eravamo noi
volando e sto facendo le foto con oltre
della parte bassa della schiena di cose che
foto che ho preso, ma la prima cosa che tu
fai quando lasci Dubai, voli
Iraq e vari e l’ Iran e tutti questi
luoghi che senti nelle notizie
le persone si sparano a vicenda e
sparare su aerei e cose così è
come le prime ore sono terrorizzato
che verremo sparati a questo
ragazzo questo ragazzo sono sicuro che c’è un accordo
non farlo ma è comunque carino
Sto sorvolando luoghi che fanno paura
posti di cui si sente parlare di notizie
giusto e poi stiamo sorvolando un posto
dove non ci sono davvero aeroporti
per atterrare tutto bene vado oltre la Russia
e poi c’è un vantaggio di sei sette ore
del Polo Nord e poi finalmente ottieni
in Canada e tu vieni e arrivi
San Francisco quindi solo un paio d’ore
all’inizio se poi qualcosa di brutto
succede che questo è un a380 è come un
enorme autobus a due piani ti credi
sapere che deve essere quello con i due
destra due file di finestre su di esso è un
enorme aereo sono abbastanza cool così
questo è in realtà al nord
Pole la cosa bella di questi aerei
hanno una fotocamera che punta in avanti e
una fotocamera puntata verso il basso così ho preso un
foto di come appare al
Polo Nord
a fine febbraio uno dei più freddi
periodi dell’anno
tardo inverno dovrebbe essere congelato solido
proprio lì ci sono crepe in cui ci sono crepe
ecco perché ci sono crepe nel ghiaccio dentro
la metà dell’inverno nel Polo Nord
anche se volessi atterrare, esci
ci sono crepe nel ghiaccio è
magro lì
quindi questo dovrebbe essere congelato così
questo è tutto un altro argomento sulla mappa del clima
cambiare ma comunque fuori dalla temperatura
meno 51 gradi Celsius è per questo che questi
pianifica ciò che è incredibile che puoi costruire
qualcosa che sopravvive persino al volo
circa a meno cinquantuno gradi centigradi
senza sbagliare davvero l’altro
bella cosa qui siamo rimasti nello stesso modo
lo stesso fuso orario fino a quando siamo arrivati a nord
Pole bene, così è andato
6:00 pm e poi abbiamo attraversato il Nord
Pole ed è andato dalle 6 del pomeriggio alle 6 del mattino
all’istante che abbiamo fatto perché loro il
i fusi orari si uniscono in un punto e
stai attraversando questo punto e siamo andati
proprio come attraverso quei due segmenti e
siamo atterrati così all’improvviso lo è stato
tipo di essere sera era mattina
con 12 ore di fuso orario appena capovolte
diritto al tuo cervello e poi il the
la bussola che diceva quale direzione noi
stavano andando stava andando in giro e in giro
perché se l’aereo si inclinava molto
un po ‘a nord era un po’ da qualche parte
giusto così le cose girano e
intorno a un sacco di cose strane accadono a
North polers solo yeah ero solo sveglio
e guardando la cosa e giusto
affascinato come si
guardare film di persone che sparano a
le cose e tutto questo sicuramente guarda
aerei e io sto fissando questo
affascinato da esso e ho fatto una foto
fuori dalla finestra e questa è la mia dinamica
non-evento perché questo è uno di a
cose spaventosamente pericolose che potresti
possibilmente visitare North Pole in un tubo
di metallo a 500 miglia all’ora
è ridicolmente sì, è ridicolo
che possiamo anche fare questo, ma il bello
cosa su questa immagine non è così
alba o tramonto è il sole è lì
tutto il tempo che sei in cima al Nord
Pole e sta andando in giro e il sole
è permanentemente sotto l’orizzonte, quindi è così
appena sotto l’orizzonte è solo una specie di
ho pensato che fosse una bella immagine
basta tirare fuori la finestra va bene così
mentre era su questo aereo stavo leggendo
un libro e il resto di questo discorso sarebbe
si tratta di un paio di libri che sono
rilevante per questo e questo è il libro
non è un libro terribilmente felice
leggendo perché sto leggendo un libro su
decessi sul posto di lavoro e il sottotitolo
non prevedere questo è perché il
tipo di cose che vanno male qui sono
cose come te
non ti piacciono in media al lavoro tu
non dire che penso che lo faremo
uccidere tre o quattro persone oggi giusto
non è questo l’obiettivo della compagnia che vorremmo
come se fosse due ma in tre o quattro
è una specie della nostra gente media giornaliera che
die rate no è zero è l’obiettivo a meno che
sei a meno che il tuo posto di lavoro sia un
campo di battaglia, giusto allora, lo sai
qualche probabilità statistica se sei un
soldato in una guerra che non verrai
quel giorno giusto, ma a meno che tu non lo sia
in realtà su un campo di battaglia non lo sei
questo dovrebbe uccidere le persone al lavoro
Piuttosto universalmente accettato, sto facendo un
essere controverso qui così quando
qualcuno si fa male e qualcuno muore
è un evento traumatico che è a
valori anomali statistici ed è incredibilmente
difficile da modellare quando si tratta di questo libro
in parte su quel tipo di problema e
riguarda in parte il trauma il trauma
e il comportamento delle aziende quando questo
succede che nessuno se lo aspetta , no
uno è preparato per questo come si fa a fare
con esso e se qualcuno se qualcuno è mai
nella sfortunata situazione dell’avere
questo succede a loro
Todd Conklin arriva e fa una specie di
non esattamente consulenza, ma lui è un lui
entra e aiuta le aziende a superarlo
e capire come imparare da esso e
come fare la cosa giusta perché abbastanza
spesso come reazione istintiva dove
le persone in realtà peggiorano e così
questo è il problema ora interessante
cosa in questo libro è questa affermazione e
devi leggere questo alcune volte per
rendersi conto di cosa sta dicendo le compagnie aeree con
il minor numero di incidenti ha il più alto
rischio di mortalità giusto se ne hai di meno
incidenti che è più probabile che tu uccida
persone se hai più incidenti che sei
meno probabilità di uccidere le persone
questo è intuitivamente indietro, va bene
ma questo è uno studio credo che il
fai riferimento qui se vuoi andare su Google
e leggi lo studio su cosa sta succedendo
qui questo è davvero molto profondo
pensato perché ciò che sta effettivamente accadendo
qui è se avete una cultura che
dice che non vogliamo incidenti e pensiamo
che più incidenti è come se tu avessi
incidenti che stai creando fino a un
incidente vogliamo meno incidenti e
quello che succede è sopprimere il
segnalazione di incidenti e rende
la gente pensa che non dovrebbero essere
riferendo cose che non dovrebbero essere
notando che queste cose
un po ‘rotto ma andrà bene, ma se io
segnala l’incidente che non va bene
questa è tolleranza zero come no se vai
a un cantiere non c’è
incidenti per un certo numero di giorni che è
un altro esempio di questo genere di cose
quelli sono i luoghi in cui qualcuno muore
domani perché non ci sono avvertimenti
non c’è accumulo nel sistema che sei
rimuovere sistematicamente la rimozione
rischio dall’ambiente attraverso l’apprendimento
su tutte le cose segnalando tutto
le piccole cose e riferendo sul
piccole cose che la gente sono condizionati a
essere alla ricerca di cose e condizioni
per imparare e riferire su di esso così
questo è qualcosa e sto leggendo questo
prenota perché ad AWS ora stiamo arrivando
negli ambienti in cui stiamo costruendo
sistemi critici per la sicurezza nel cloud e
Sto cercando di ottenere la mia testa intorno a ciò che
sembra e stiamo entrando in
persone che chiudono interi data center
e le macchine e quei data center
Transact l’ economia degli Stati Uniti è solo meglio
modo di metterlo o loro così se ne vanno
giù per l’ economia americana si ferma
come se tu sapessi mai se mai vedrai
mi dispiace così non è un ws
avendo un incidente e domani nessuno
viene pagato perché è il sistema bancario statunitense
sistema funzionerebbe correttamente su questi
sistemi in modo che si desidera evitare che
accadendo e la loro sicurezza critica
sistemi che utilizzano macchinari e
compagnie aeree e sistemi di traffico o tutti
queste cose quindi ci sono un sacco di cose
ora dove erano soliti eseguire un data center
e quelle cose sono ora messe su
AWS e pensiamo a quali sono i
modelli e io sono una sorta di
persona sanguinante architettonica
questa è una delle cose che faccio per aw così
Sto cercando di parlare con tutti questi
i clienti stanno bene quali sono i nostri modelli
bisogno di imparare quali sono i comportamenti
qual è il modo giusto per creare una società
per fare questo e questa è una delle ragioni per cui sono
facendo un discorso un po ‘più tardi sul caos
ingegneria perché l’ingegneria delle mucche
è come dici che stai facendo un bene
lavoro in questo spazio ed è per questo che è un
l’argomento caldo ora è perché è così
fondamentale per fare questo giusto e dimostrando
lo stai facendo bene , questo è un libro
e tutti voi sapete che è interessante
prenota per leggere molte buone idee in esso
ecco un altro libro questo è un libro che ho
state parlando dicendo alle persone di leggere per
anni quindi siamo stati a uno dei miei discorsi
negli ultimi conosci cinque anni o giù di lì
Ho detto di andare
questo libro bene, quindi di solito dico ma
non leggerlo se sei su un aereo
perché gli esempi in questo libro sono
persone che muoiono su aerei e persone che muoiono
in ospedale è davvero molto profondo
libro e così perché continuo a raccontarlo
la gente non leggerlo suppongo che da
la gente come hanno sul lì a leggere
liste e probabilmente non l’ho letto così
quante persone hanno effettivamente letto questo
prenotare una manciata di te così sono
solo andando passare attraverso capitolo due
perché presumo che tu non l’abbia letto
alcuni di voi potrebbero sapere quale sia il secondo capitolo
qui è la deriva e spiega che è
la storia di un incidente aereo, quindi di nuovo no
un lieto fine ma sto solo andando a piedi
tu attraverso qualcosa e tu sei e
questo è questo quando leggo questo libro
questo è stato il pezzo del libro che
bloccato nella mia mente è un esempio di
tipo di modalità di errore che stiamo cercando
ingegnere in giro mentre costruiamo davvero
sistemi informatici complessi che sono
supposto non andare giù e non fallire e
allora quello che succede è che loro lavorano
perfettamente per un po ‘poi loro
fare spontaneamente qualcosa di veramente
strano che non hai mai visto prima e
crap fuori e si va come è successo
giusto così qualcuno sa cosa questo dice che è
un aereo giusto ma che tipo di aereo
è un aereo in Alaska, va bene, è stato facile
per capire c’è tutta una serie di
questi era originariamente il dc9 che era
progettato nei primi anni 1960 e poi a
poco dopo è diventato il consiglio della MDA
Douglas guarda la dc9 poi McDonnell
Douglas, immagino che cosa abbia dato inizio a McDonnell
Douglas 80 e un po ‘tardi alla fine
Boeing comprò McDonnell Douglas e così via
divenne effettivamente un Boeing sette
sette loro ancora volano sette un settimo
la maggior parte degli altri sono obsoleti e
ogni generazione è stata ridisegnata e
reso migliore e qualunque cosa fosse
progettato nel 1962 ora che tipo di
i computer avevano un 1962 da progettare
aerei ci sono tutte quelle regole di scorrimento
fondamentalmente sai se stavi progettando
parti su questo te l’hai ingegnerizzato
regole di slide che non stavamo facendo, sai
codice complem si fluido computazionale
le dinamiche sono sui supercomputer Cray o
enormi cloud array di macchine cloud noi
erano come un artigianato
queste cose erano pezzi di questi piani
progettato quindi e sono stati trasportati
in avanti perché sembrano tipo
lavoro, quindi stiamo dando per scontato che siano solo
over engineered quindi hanno parlato
su questo capitolo 2 si tratta di uno specifico
aereo e una data specifica quindi gennaio il
prima 2000 Alaska 261 e stava volando
dal Messico a Seattle, quindi è bello
una volta c’è un volo facile
stai sorvolando gli aeroporti di tutto il mondo
mentre vai, è piuttosto semplice
sulla costa occidentale e così hanno ottenuto questo
il tutto in cui l’ orizzontale
lo stabilizzatore sembra essere bloccato a destra
ciò che è lo stabilizzatore orizzontale è
quel po ‘e se lo guardi attentamente
puoi vederlo in un certo senso
muove l’intera cosa si muove vedete quello
una sorta di bit ombreggiato lassù fondamentalmente come
sta volando il carico di carburante cambia il
il carico del bagaglio cambia sta tagliando il
tutto il piano di tutti i martinetti stabilizzatori
su e giù un po ‘e regolare
un po ‘ quindi questo non è il sai
ascensore andando su e giù è il
intero stabilizzatore viene utilizzato per tagliare il
aereo come l’aereo vola e durante il
volo che dovrebbe aggiustare così loro
tolsero tutto ciò che volavano dentro
e sono lì da qualche parte di un San
Diego e il sistema dicono che faccio un
regolazione e ha smesso di regolare
dovremmo fare bene chiamano il traffico
controllo e dire che penso dovremmo provare
e la terra a Los Angeles, ma si suppone che
sta andando in realtà è l’aereo
supposto fermarsi a San Francisco sulla sua
modo di Seattle quindi dicono bene forse
dovresti andare a San Frisco ora penso
andiamo a Los Angeles questo aereo sta arrivando
questo è un problema preoccupante, vero
Non so come possiamo se possiamo ottenere il
aereo contro il diritto assetto stiamo andando
scarico andremo un po ‘in giro e
scarica del carburante e poi lo faremo
vieni a Los Angeles e proveremo a risolvere il problema
aereo c’è un sacco se tu vai
c’è una pagina di Wikipedia su questa storia
ma l’intero capitolo capitolo 2 va
attraverso questo in un sacco di dettagli con
come l’avanti e indietro dai piloti
i piloti non hanno idea di fatto il
i piloti non sapevano cosa fosse andato storto a
loro questo aereo così questo problema aveva
non è mai successo prima, quindi se stiamo andando
al LAX va bene
e vanno peggio che i bit provano e
figura le cose è ancora un ordine pilota
la mancanza è che il pilota automatico a fatica a
un po ‘in modo che si disinnestano il pilota automatico
immediatamente l’aereo è andato dicendo che lo sa
immersioni e iniziano a tirare indietro e
stavano mettendo più di cento sterline
di pressione sullo sterzo
colonna per mantenere il livello delle cose che erano
probabilmente ha combinato 120-140 sterline
la pressione di tenere il naso in alto così
pensano che un aereo vada in aria e
si livellano e vanno che non andava bene
quindi stanno tirando indietro la cosa cercando
per tenerlo fermo continuano ad andare lì
così vanno bene , rallentiamo
vediamo se possiamo ottenere questa cosa
qualsiasi forma di atterrare e calpestare perché il
aereo hanno uno dei maggiori
i controlli che hanno sono impostati su sbagliato
posizione in modo da ridurre la velocità e
stanno volando fuori sono solo
in quanto sopra l’oceano o al di fuori di LAX
si sa sorta di continuava a cercare di figura
fuori vengono giù un po ‘riducono
velocità hanno abbassato i lembi e il
cosa che rallenta e poi c’è un
pochi altri colpi e botti di veramente
forte rumore e poi le piazzole naso
lì fa quello
e poi hanno cercato di ottenere il backup
proprio allora il motore si è fermato, quindi ha colpito il
oceano una volta che le persone morivano e così è andato
sbagliato
ma ecco la cosa 2300 piani simili
Questo è 95 milioni di ore di volo notturno
problema che non è mai successo prima
quindi sono 95 milioni di ore di non evento
questa è la parte buona, questo
aereo incredibilmente sicuro, li facciamo volare ancora
gli aerei oggi hanno lo stesso design giusto così così
ciò che è effettivamente accaduto e si deve
sentirsi bene o male in questo modo dovremmo
stai pensando che cosa è andato bene per non avere
questo problema dal 1965 quando l’aereo
è entrato in servizio nel 2000 con questi 95
milioni di ore, quindi questo è come te
confrontarsi come se avessi costruito questo
meraviglioso sistema informatico ed è
funziona bene e un giorno è proprio come
muore è scioccante, giusto l’ abbiamo costruito
non farlo così in un ambiente reale a
ambiente dinamico e stressato nel mondo reale
come si fa a causare questi non eventi
capita come fai a fare in modo che il
cosa funziona per tutto il tempo e c’è un
pochi principi qui abbiamo ridondanza
giusto più di un modo per fare qualcosa
uno non riesce ho un altro modo il sistema
aveva un sacco di ridondanza incorporato in esso
margini di sicurezza consentono il diritto di pensare
sai che ho abbastanza capacità da prendere
il traffico di oggi e ne ho alcuni extra
capacità nel caso in cui ottengo improvvisamente di più
lavoro da fare o devo volare un po ‘più a lungo
come hanno messo un po ‘di carburante in più nel
piano in modo che se vengono ritardati loro
può rimanere in giro per un po ‘ senza
esaurendo il carburante giusto non lo fanno
esattamente la quantità di carburante quindi c’è
un margine di sicurezza per ottenere che ci sia
ispezioni e manutenzione poi quelle
fare in modo che tutto sia pronto
come dovrebbe essere ed è così
mantenuto e tutti
le cose giuste, così ti rammendi
server che sono tipo di ispezioni e
manutenzione giusta quindi tutte queste cose
avere l’analogia è tornata nel loro computer
sistemi eccetto come i sistemi informatici
non correre per novantacinque milioni di ore
prima che abbiano fallito, lo siamo
fallendo tutto il tempo quindi c’è
sicuramente qualcosa da cui imparare qui
mentre stiamo costruendo sistemi critici
ecco il back-end di uno di quelli
aerei e basta
piano di coda si può tipo di vedere il bit
che si muove qui e c’è un martinetto
nella parte anteriore che fa girare la cosa
e giù, che è un grande thread ed è
su un pollice e mezzo di spessore o una coppia
di pollici di spessore filetto con un enorme
dado su di esso e l’ana motore che si torce
questo filo e si avvolge il dado e
giù e quel dado spinge il tutto
cosa giusta è come circa cinque
mille sterline di spinta su questa cosa
visto che sta funzionando così ne stanno prendendo due
o tre tonnellate di stress su questo jack
vite come gli aerei che operano è a
cosa piuttosto ingegnermente pesante c’è un
motore di backup per girarlo in questo caso
entrambi i motori erano come la loro corrente
era al massimo entrambi hanno bloccato il
tutta la cosa si era inceppata quindi questo è quello che
sembra che sia il tipo di cima di
la pinna c’è il motore c’è un filo
e tutta questa cosa sta crescendo e
giù su una cerniera a destra e c’è
solo un thread quindi c’è un singolo così
non abbiamo ridondanza su questo sistema
abbiamo ridondanza sui motori ma non
su questa minaccia e fondamentalmente cosa aveva
è successo è stata la vite spogliata del
filo e che la minaccia vicino al
cosa sta avvolgendo su e giù alla fine
dopo di te se lo guidi abbastanza volte
indossa il filo e poi il
striscia di filo ti è sempre sembrata una
noce spogliata su una vite se si è finita
stringere qualcosa così è quello e poi
la cosa è fondamentalmente svolazzante
e lo stabilizzatore è andato a tutto tondo così
fondamentalmente il retro dell’aereo ora tu
avere qualcosa in testa
sollevato e l’aereo cerca solo di
picchiata in modo giusto, ecco cos’è
si è schiantato i piloti non avevano idea di cosa fosse
succede che non hanno capito in alcun modo
tempo in cui era la modalità di guasto effettiva
loro pensarono che uno di parte del
ascensore
il cappuccio dello stabilizzatore si era rotto o qualcosa del genere
in quel modo avrebbero semplicemente confuso il
tutto il tempo quindi c’è una vite con a
thread e loro non ci sono, quindi facciamolo
guarda questo nel 1965, ti dissero
dovrebbe lubrificare questo dado su questa vite
ogni 300 a 350 ore di volo da fare
sicuri che non si usura ok
sembrava ragionevole e poi ci sono
come comitati e relazioni e analisi
che sai che probabilmente è un po ‘ troppo
Spesso stiamo andando questo sembra essere
lavorando in sicurezza non abbiamo mai avuto un fallimento
lo spingeremo un po ‘oltre e
questa è la deriva questo è se questo
è la storia della deriva che ha portato a
il fallimento quindi diamo un’occhiata a
intervallo di lubrificazione questo è circa ogni
due settimane ogni paio di settimane che hai
fermare l’aereo Parcheggiarlo
manutenzione qualcuno deve andare e
lubrificare questa cosa va bene c’è un
un sacco di altre cose che ottengono
mantenuto a quel punto 1985 ci fu
una deregolamentazione dell’industria aerea e
la cosa interessante è stata il traffico aereo
più sicuro dopo la deregolamentazione rispetto a prima del
numero di incidenti mortali e incidenti
i problemi non sono saliti con la deregolamentazione
ha continuato a scendere sta andando
giù è stato costantemente il viaggio aereo
sempre più sicuro e più sicuro e più sicuro su
i decenni dagli anni ’50 o ’60 quando
iniziato quindi questo non è questo non causa
problemi come in tutta la deregolamentazione
in tutti i settori, tuttavia, il nuovo
le regole glielo lasciano fare ogni 700
le ore di volo era il nuovo standard
sembra che ora questa cosa sia carina
pezzo affidabile non sei d’accordo
ogni 700 abbiamo ragione
e poi nel 1987 ci furono alcuni cambiamenti in
gli orari per il modo in cui loro
le cose raccomandate sono tutte in corso
comitati di settore e tutti lo sanno
ma tutti ogni fase è in corso
incredibilmente diligente è una cassaforte
cosa da fare in modo da averlo spinto a $ 1.000
1988 ci fu una specie di un altro cambiamento
questo lo ha messo davvero in un altro
intervallo – è finito ogni 1250 in
1991 era ogni 1600 ore di volo
e poi nel 1996 lo hanno cambiato
un altro programma e guardato ogni
otto mesi che sono 2550 in uscita
è una deriva giusta, quindi nessuno lo ha mai fatto
visto un problema stanno tutti bene
questa è una parte fortemente sovradimensionata
qualcuno con un regolo calcolatore sorta di fatto
non hanno fatto una cosa particolare così tu
so che è gentile che stai solo spingendo il
limitare qui le economie del tentativo di
eseguire una compagnia aerea a basso costo
le persone a prendere solo quel poco
più vicino al bordo, quindi le parti reali
hanno recuperato dall’aereo praticamente
ha dimostrato che probabilmente non lo era stato
lubrificati in 5.000 ore che avrebbero saltato
la sua lubrificazione o non era stata fatta
giusto e quello era strisce bianche era
Sto solo andando a secco per molto tempo e così
spogliato a destra così puoi dire
quello è un fallimento ma di chi è la colpa
è stato il tecnico a non farlo
lubrificarlo l’ultima volta o è stato
che tutti quei comitati che hanno portato a
non c’è nessuno a colpa di questo
è come se ti rendessi irreprensibile
post-mortem su questo va bene come il sistema
prendere decisioni corrette in ogni fase
ha causato il fallimento non c’era motivo
fallimento è un problema sistemico che tu
sembra legato a te
quindi dovremmo aver controllato bene
bene c’è un controllo di manutenzione
controlla cosa succede in questo assegno
e aprono questo o schiudono e
misuralo per vedere quanto c’è là
è che misurano il gioco nella cosa
che fondamentalmente lo caricano e ordinano
di farla oscillare un po ‘e misurare
vedi se c’è da qualche parte quando loro
progettato l’aereo questo a questa parte
sì, hai un olio ogni ora e
di nuovo grasso ma dovrebbe avere
30.000 ore di volo progettate per la durata del volo
così perché sarà che stava andando
lunga vita hanno fatto non avevano bisogno di
messo molto impegno nel rendere più facile
mantenere o ispezionare ci sono un paio di
piccoli boccaporti per entrare subito dopo a
hanno detto alcuni anni di volare
in realtà queste cose stanno indossando più velocemente
di quanto pensassimo dovremmo ispezionarli
ogni 3.600 ore quindi hanno cambiato così
questa è stata la tua esperienza utile
andiamo effettivamente a convalidare le nostre teorie
che questa è una buona pratica ingegneristica
quindi il regolamento di valutazione medio il
stessa deregolamentazione
e hanno fatto ogni 5.000 voli come
questo è perché sono stati cambiati
programma a 2500 ore ed era ogni
un altro di quelli era così tipo
perché è successo e poi il
l’ispezione è diventata ogni 26 mesi
e poi quello si è disteso in un altro
aggiornamento ogni 30 mesi e 30 mesi
è di circa 95 50 ore di volo
questo non sta dimenticando di diventare un po ‘
un po ‘lassù quando lo stai ispezionando
stai cercando una tolleranza che sei
dicendo quanto è avvertito e così hai
una piccola macchina per testarlo così
diamo un’occhiata a quell’ultima volta che loro
ispezionato l’aereo era solo al
Limitare era al limite e quello era
in realtà esattamente al limite e loro
stavano andando come se fosse esattamente a
il limite dovrebbe cambiarlo o no
lo sai e il tecnico ha voluto
cambiarlo ma non avevano il ricambio
parte e hanno appena ottenuto una coppia
l’hanno appena lasciato e un paio di turni
più tardi qualcun altro lo ha testato e
riuscito e c’è abbastanza spazio in
le cose che sono riusciti a ottenere
passare e poi l’aereo è volato via
giusto così è stato il ragazzo
si è lamentato che avrebbe dovuto essere
cambiato alla fine ci fu un intero
causa intorno a questo perché lui sorta di
fischietto soffiò su di esso e fu licenziato e
poi ha avuto una causa ed è tornato e
avanti e alla fine ha vinto e in Alaska
è stato messo a dura prova
avere una cultura di sopprimere le cattive notizie
ma stai cercando di eseguire un basso costo
compagnia aerea non andare al business che tu sei
problema prossima è non andare fuori
affari va bene, questo è il problema che sei
ottimizzando per ogni giorno e questo è un
un fallimento che non è mai accaduto da decenni
quindi perché sto ottimizzando per qualcosa
questo potrebbe accadere quando avrò un reale
problema che sta accadendo che io sia
spendendo troppo a lungo e sta anche costando
molto per mantenere queste cose in modo che tu possa
guarda come l’economia guida il nostro
comportamento qui quindi non c’è manutenzione
azione intrapresa nel 1997 incidente aereo tre
anni dopo questa è una citazione di ciò che è
piace fare quella particolare manutenzione
qui nel cestino di un carrello elevatore
sollevato dall’aereo di coda all’esterno
la pioggia abbastanza spesso di notte perché
è allora che gli aerei non volano
attraverso due pannelli di accesso possiamo solo
su come ottenere la tua mano
così e quindi lo strumento che stai utilizzando
perché era stato costruito dall’Alaska
loro stessi e non è stato calibrato per
la specifica del produttore era solo uno strumento
quello ha provato a fare la misura approssimativamente
allo stesso modo dell’originale
i produttori hanno chiesto loro di farlo
vedi ok questo è tutto il drift o
costruendo bene così che cosa realmente accade
per gli altri novantacinque milioni di ore
questi aerei volano e tutte le altre volte
noi voliamo che ci sia stato no
fatalità in nove anni di vita giusta
è una relazione e una cultura dell’apprendimento
gli umani riportano cose alle compagnie aeree
segnalare di più sono le compagnie aeree che hanno un
impostare un record di sicurezza migliore, quindi questo è
su una cultura di biasimo contro cultura
di segnalare l’ apprendimento e il giudizio così
stai sempre cercando di imparare e il tuo
noi che proviamo a studiare le cose
non è andato male perché gli umani lo sono
causando questi non eventi che mantengono le cose
lavorando in modo sicuro è necessario studiare il non
eventi perché non puoi studiare il
eventi sono rari valori anomali che
non capita abbastanza spesso per ottenere un
campione e ogni volta che accadono
sono diversi quindi l’unica cosa che tu
studiare è la creazione quotidiana di a
non-evento ogni volta che un aereo vola
e non si schianta o non fa male
qualcuno è necessario studiare a quelli
capisci quanto sei stato vicino e
questo è in realtà sto solo andando
a dire finire con un paio di cose
che sono veramente su di te lo sai leader
nell’idea ingegneristica del caos e nella mia
piccola presentazione preferita
pezzo della mia presentazione qui è questo
uno ma tutti abbiamo fatto le esercitazioni antincendio giuste
di solito quando arrivo a questo faccio fuoco
l’allarme si spegne e dobbiamo tutti archiviare
questo è successo più volte
ci finora ho fatto questo perdere questo
accendi un paio di volte più o meno tutti
nel mondo che ha mai lavorato in un
l’ edificio per uffici capisce cosa fare
in un incendio disegna in ogni ascensore ogni
i paesi del mondo gli ascensori con
tutta la scienza in fuoco non usa il
l’ascensore c’è un edificio universale
codice è incredibile come tutti dentro
il mondo ha scoperto che questo è
che questo è un bene
pratica da seguire e quando il
gli edifici prendono fuoco le persone sanno cosa
per farlo non arrivano c’è una pila di
le persone che aspettano all’ascensore la gente va
in fondo sai che le persone potrebbero essere un po ‘
nel panico, ma ci sono molte più possibilità
che le persone stanno per uscire dalla vita
quindi il fatto che eseguiamo un’esercitazione antincendio lo facciamo noi
avere processi standard e tutti
sa che quei processi devono aver salvato un
molte vite nel corso degli anni proprio così
pensare a questo, perché quando la nostra IT
i sistemi fanno saltare in aria chi sta bruciando il fuoco
trapano come sappiamo cosa fare come fare
sappiamo come ottenere una chiamata come facciamo noi
sapere come affrontare l’ incidente
elaborare come sappiamo come triage it
e rimettilo in funzione velocemente
e non far uscire tutto da spirale
controllare e peggiorare, quindi questo è
un po ‘del mio discorso per un po’ più tardi
oggi davvero di cosa sto parlando ma
questo è ciò che l’ ingegneria di casa
viene da puoi leggere il libro il
autore dei libri facendo molto uno di
gli autori stanno facendo un discorso all’ora di pranzo
quindi questo non ho intenzione di entrare in questo
più dettaglio perché è quello che siamo
parlando più tardi ma questo è in realtà
una delle definizioni di sicurezza in arrivo
dal lavoro di Todd Conklin sugli incidenti mortali
la sicurezza è un non-evento dinamico in a
sistema complesso dinamico con le cose
sparandoci tutto il tempo, se lo sei
creando non eventi che stai creando
sicurezza e questo è un modo molto diverso di
pensandoci oltre a dire semplicemente io
voglio che nulla vada storto è una dinamica
sistema che devi creare attivamente
sicurezza imparando quanto margine
hai in ogni direzione e così tu
bisogno di strumentare e studiare questi non
eventi e statisticamente non lo siamo
noi non siamo bravi a trattare
questo perché se fai qualche statistica
modellando una delle prime cose che fai
è scartare i valori anomali perché il
altrimenti il tuo modello non si adatta e
quello che dovresti davvero fare è modellare sì
scartare i valori erratici e poi capovolgerla
e scarta tutto ciò che è stato montato
e basta guardare i valori anomali perché
i valori anomali sono le cose come perché
questo schema accade è un quasi mancato
è qualcuno che sta per morire?
qualcosa succederà o è stato solo
un errore di misurazione o un problema tecnico essa deve
sia che è solo un problema tecnico, ma se
capisci quello che sei
lei è nostra allora hai qualche speranza
trovare quelli in cui è il sistema
in realtà in cattivo stato, quindi vai
state attenti a queste derive giuste e
capirli e sì ci sarà
pressione economica e c’è sempre
modi per ottimizzare ma è importante che
capisci quanto margine hai
lasciato nella tua dimensione di sicurezza per le cose
che importa, faccio alcuni esempi che farò
parliamo dopo, mi dimentico di rinnovare
il nome di dominio e qualsiasi altra cosa tranne questa
potresti essere tu domani giusto tutti i tipi di
le cose brutte possono accadere non hai idea
sai speriamo che non abbiamo persone
correndo fuori dalla stanza perché loro
cercapersone è appena andato via perché il loro sito
è andato giù ma tu sai che questo è un
fatto della vita questo è ciò che facciamo in questo modo
era quello che dovevo dire di nuovo qui
avere la pista dove saranno Russ miglia
stare parlando di ingegneria del caos e
Ho un discorso sull’architettura del caos
dopo di lui è così che ho dovuto
dici si spera si sentono ancora bene su
volando a casa se lo applicavi volò qui
e davvero dovresti essere molto di più
paura di guidare per l’aeroporto
a destra proviamo a calibrare
il tuo senso di ciò che è effettivamente pericoloso
e sai che va bene prendere una finestra
sedere davvero non è quello non è un
davvero un grosso problema, va bene così
spero che tu non sia troppo spaventato da questo
e ho trovato interessante questo ne ho presi alcuni
domande e poi possiamo concludere
Ero un po ‘spaventato quando avevi prima
mi ha detto che parlerai dell’aereo
si schianta ma è stato fantastico
ha reso la massima rilevanza che apprezzo
è solo un promemoria se vuoi chiedere
Adrienne una domanda che sarà in giro
anche oggi ma scrivi anche il tuo
domanda nell’app della conferenza e lo faremo
passeremo attraverso quelli
quindi volevo solo aggiornare per essere sicuro
Ho le ultime novità quali sono le
regolamenti per le ispezioni ora o dopo
incidenti in generale intendo la compagnia aerea
industria quali sono i regolamenti quindi io
indovina le risposte le loro risposte
c’è il NTSB il trasporto nazionale
Safety Board o qualcosa del genere ogni
Voglio dire, puoi andare a cercare il
dettagli del volo 261 c’è un molto
rapporto dettagliato vanno a capirlo
e vanno a lavorare attraverso tutto il
cose che possono essere apprese da che così
questo è uno dei motivi della compagnia aerea
l’industria ha un buon record di sicurezza
ogni fallimento è molto attento
ispezionato e provano a incoraggiare
questa sorta di condivisione aperta degli incidenti
e tu sai e loro vanno e tornano indietro
e scoprono che le aziende hanno un
cattiva cultura e li trovano e loro
si sa portarli a fissare la loro cultura
giusto e autorizzano l’aereo al
volare così le compagnie aeree a volare così hanno
abbastanza ragionevole quantità di controllo su
cosa succede così in genere nel settore
sta migliorando ogni volta che viene fuori
Evento di sud-ovest , non lo sapevi?
abbastanza nuovi stanno ancora indagando
si scopre che c’era già un
piano per indagare su quei motori che
il motore che ha fatto esplodere era probabilmente te
sai che lo sapevi che puoi dire che lo era
sfortunato se fosse durato qualche altro
mesi probabilmente non sarebbe stato
testati e portati fuori servizio
erano effettivamente nel bel mezzo del guardare
prima di quel problema quindi lo sai
c’è un po ‘di fortuna lì dentro
ma questa è una serie di cose come è
tutte le cose si accumulano e
alla fine qualcosa ti consiglierà su
l’ultima cosa che ti dà la mancia e si rompe
il sistema non è la causa è questo
un’enorme catena di eventi risalenti al
decisione di design originale di sorta di
costruire una cosa che ha avuto quel fallimento
modalità in esso e quindi la compensazione
i controlli vengono erosi nel tempo, quindi
che è questo è il modo di pensare
queste cose Grazie a cui stai toccando
questo un po ‘ma hai detto dopo
fallimenti la maggior parte delle aziende impazzisce
le reazioni in realtà peggiorano le cose
potresti parlarne un po ‘?
e forse anche come potremmo essere migliori
di
le reazioni istintive si, questo è
un po ‘come quella sindrome da informatore
se ti lamenti che qualcosa è
insicuro e sei abbastanza fermo per essere licenziato
per questo o non lo fai
o si ottiene spinto fuori o qualsiasi cosa la gente
non voglio sentire le cattive notizie così
questo è un problema, c’è di più
casi dove ha quel genere di cose
successo all’indomani di una fatalità
in un’azienda che conosci potrebbero essere le aziende
proprio come il fuoco di tutti quelli che erano
coinvolto giusto fuoco il manager che è
quello che devi trovare qualcuno che c’è
come se dovessi trovare qualcuno a cui farlo
colpa e l’azienda non vuole essere
responsabili vogliono biasimare qualcuno
vogliono incolpare un altro lavoratore o
loro vogliono incolpare un manager o loro
voglio dare la colpa a qualcosa o alla persona
che ha inventato il processo o il
produttore della cosa che si è rotta
destra che sta accusando le punture è più
causa prossimale abbastanza simile e là
è un po ‘come quasi un coglione
bisogno psicologico di trovare qualcuno a
colpa e per renderlo semplice e chiaro
e dire che questa è stata la colpa mentre in
Infatti stiamo parlando di sistemi complessi
con una catena lunga la gente non vuole
senti che conosci la storia di 20 anni
della molto buona buona natura
decisioni che si sono formate per causare questo
problema quindi non c’è nessuno da incolpare e
non c’è una soluzione giusta, quindi è così
il problema psicologico è strano
il continente parla molto di questo
nel suo libro, quindi , come si fa a rompere
quel tipo di cultura penso che intendo
c’è che vedi pensare persone che si sono incontrate
postumi immorali e così Giovanni tutto
Spose ha parlato molto di questo
c’è una cosa chiamata stellare
giornalista di andare a segnalare punti stellari molto
di persone del settore della sicurezza ha preso
uno sguardo alla sicurezza del sistema software e
cavalcò in quel modo è l’intersezione
delle persone che lavorano in questo spazio
e il lato software di esso così persone
stanno cercando di venire con alcuni meglio
modelli qui per quello che è la cosa giusta
fare ma è come se dicessi di averti
conoscere situazioni come recentemente uno dei
Macchine Tesla e tu colpisci una barriera e
ucciso l’occupante e tu sai che lo era
su di esso era sotto controllo il controllo del pilota a
il tempo e il pilota automatico stava provando
per dirgli che devi prendere il controllo e
lui no e
quindi sai chi è quella colpa lì giusto
beh potresti dire bene il software
forse avrebbe dovuto essere più qualsiasi cosa
giusto dovrebbe aver provato a
svegliarlo di più ma sai che c’è un
un sacco di ipotesi qui
usabilità c’è un altro esempio FL
combattenti stavo ascoltando un podcast
recentemente da uno di Sam Charrington
questa settimana in un terminale di apprendimento automatico
parlare si chiama e lui aveva qualcuno che
era un pilota da combattimento e lei era una
pilota da combattimento negli anni ’90 volando penso
f-14 dal momento che ha detto su quello che tutti
il mese uno dei suoi altri piloti morì
a causa di una terribile interfaccia utente su
l’aereo era ok quello era il corso che
era dal suo punto di vista il fatto che
gli aerei erano difficili da capire duro
controllare era uccidere le persone questo è
questo è tempo di pace questo non sta combattendo
morendo in battaglia questa è solo gente
volare gli aerei intorno e esercitarsi
sessioni e crash in quanto gli aerei
erano incredibilmente difficili da controllare e avevano
una terribile interfaccia utente, quindi è finita
come professore universitario al lavoro
su fattori umani e controllo robotico
sistemi come una sorta di sua reazione da fare
che lei è uno dei maggiori esperti
e il suo nome è Missy qualcosa che ho
dimenticato il cognome, quindi c’è molto
di esempi qui dove cose costruiamo
in particolare quando si entra in sicurezza
i sistemi critici sono e noi eravamo
ieri abbiamo visto alcune foto di alcuni
attrezzature minerarie persone che operano roba
lì quell’interfaccia utente era sbagliata o
male che potresti facilmente fare qualcosa
questo farebbe qualcosa di pericoloso
la linea giusta e quindi come si costruisce
sistemi che prendono veramente quelli
le cose in conto sono importanti grazie
quindi abbiamo tempo per un’altra domanda
e questo penso sia al centro di
la tua presentazione è così cloud
infrastruttura più o meno complessa di
un aeroplano questo è ciò che è nuvola
infrastruttura più o meno complessa di
un aereo è un’infrastruttura cloud
più o meno complesso è in molti modi
meno complesso perché è di più
gestibile se si guarda un tipico
ripristino di emergenza come mi piacerebbe e io
fidati delle persone se vai ai dati di backup
centro loro sì abbiamo un backup
Centro e c’è quanto spesso cadi
oltre ad esso e iniziano a guardare
a disagio dicono che va bene se tu
caduto su app uno alla volta come
spesso uccidi l’intero
data center e pratica falliti
e dicono sostanzialmente che non l’ ho mai eseguito
sotto uno arriva una persona ha avuto il
risposta giusta lo facciamo ogni paio di
settimane ma è fondamentalmente faticosamente
un piccolo numero di persone forse una volta all’anno
dopo molti mesi di pratica, se lo sei
regolati sono costretti a farlo
si farà questo diritto così perché è
difficile perché i data center sono
fiocchi di neve costruiti artigianalmente
sono tutti diversi sono molto molto
difficile da raggiungere i data center per essere il
lo stesso e quando sei caduto su qualcosa
sta atterrando in un ambiente in cui
è ora si ordina di meno lo stesso
ma tu non sai davvero se succederà
lavoro ed è un fallimento incredibilmente alto
tasso in scenari di failover e disastro
scenari di recupero se si prendono le nuvole
lo abbiamo standardizzato come l’ API a
questa regione nuvola è la stessa di
API per questa regione cloud questo cloud
il modello di formazione verrà eseguito in entrambi
luoghi ti creano la tua infrastruttura
può automatizzare le cose e diventa
prodotto commodity prodotto a
cosa affidabile relativamente a basso costo da fare
un errore di ripristino di emergenza in un cloud
quindi in un certo senso la standardizzazione di
interfacce ha causato una semplicità a
quel livello mi riferisco sotto il cofano c’è
più complessità ma il tutto
sulla semplicità è se lo fai bene
hai la giusta astrazione semplice per
alcune cose complesse sotto voglio dire un
il singolo data center potrebbe essere inferiore
complesso di una nuvola ma ha di più
variazione casuale in esso e le nuvole
tiralo fuori creando molto di più
ambiente standardizzato in modo che io pensi
è l’interessante che è l’inflessione
puntiamo a noi e questo fa parte di cosa
Sono interessato a costruire queste date
sistemi di automazione per il disaster recovery
tornano all’esempio di Netflix
e quando ero a Netflix quattro anni fa
all’incirca una volta al trimestre abbiamo avuto un disastro
scenario in cui chiudiamo il suo o
regione per assicurarsi che il sistema abbia funzionato
negli ultimi anni hanno accelerato
è ora lo fanno circa ogni due settimane
e ci vogliono sei minuti per
evacuare una regione quindi persino file tell
tutti lo stanno facendo proprio loro
punti casuali nella settimana che faranno
strattona il sistema e tutto è
dovrebbe funzionare ancora
giusto così che è il tipo di dichiarato l’arte
e le persone guardano che è un
cosa difficile da raggiungere ma penso
è possibile che tu non possa dire che è così
impossibile da fare è sempre
bello avere qualcuno là fuori a fare
le cose impossibili che migliorano questo
util possono essere fatti così parliamo di più
a riguardo nel mio discorso qualsiasi 11:15 grande
sì e se siete interessati a
imparare più cose in questa stanza perché
la pista è tutto su questo tipo di
argomento possiamo fare un altro giro di
applausi per Adrian grazie
[Applausi]
grazie a tutti, quindi non avrebbe dovuto
essere qui a fare questo discorso così ho scritto
queste diapositive sull’aereo sulla strada
qui e ieri mattina, quindi mi sono perso
alcune delle conferenze e questo è
in qualche modo legato al discorso e
Spiegherò cosa questo ma questo è un
immagine di un non-evento dinamico che io
Spiegherò anche un po ‘più tardi così ottieni
e di cosa sto parlando
quindi questo discorso doveva essere dato da
ajita Bora e sull’open source che
era nel programma da molto tempo
fino a qualche giorno fa prima di lei
ho appena recuperato da qualche bronchite
polmonite correlata alla cattiva influenza
epidemia che ha attraversato alcuni mesi
fa e lei anche lei lavora per me
e io ero qui comunque, così ho detto bene
poiché non può venire, lo farò forse io
potrebbe fare il keynote in modo che sia così
è successo e ho pensato a tutto
le cose di cui volevo parlare e io
ho deciso che dovevo creare qualcosa
sembrava più una nota fondamentale, ma anche
perché ero su un aereo e volevo un
tema alcune cose qui quindi mescolate solo a
po ‘della mia quello che attualmente faccio
Lavoro per AWS, ci sono stato a proposito di a
per un anno e mezzo faccio tre cose
A AWS si parla molto
conferenze come entrambe le conferenze di partito
questo, ma ho anche sottolineato alcune delle AWS
vengo in giro per il mondo
Tokyo Taipei Shenzhen e Sao Paulo
più tardi quest’anno ho fatto anche i vertici di AWS
avvia il team open source per AWS in modo che sia aperto
comunità di origine nell’evangelizzazione comunitaria
coinvolgimento degli sviluppatori che tipo di cosa
e abbiamo appena annunciato ieri uno di
i team di AWS ne hanno contribuito
miglioramenti della sicurezza per Redis sì
dovremmo fare blog su questo, quindi è così
tipo di tentativo di comunicare tutto il
cose che AWS sta facendo in open source
quindi vuoi parlare di open source
Sarò qui per il resto della giornata
felice di avere quella discussione che è
di cosa avrebbe parlato il guaritore
se si vuole vedere il suo discorso ha dato un
simili discorsi su larga scala
un paio di mesi fa a Los Angeles
puoi andare a cercare quel video ma cosa
torniamo al sensore cos’è a
non-evento dinamico chiunque abbia sentito questo
frase prima okay oh oh grande
schermo solo Estella va tutto bene
è davvero sulla sicurezza e questo
fondamentalmente è una riscrittura di quella frase
la maggior parte di voi sa che non si può essere più veloci
più economico e più sicuro tutto allo stesso tempo
giusto così questo sta dicendo lavoro in a
sistema complesso hai un economico
vincolo quindi non puoi essere economico se
stai cercando di renderlo più economico allora
sai qualcos’altro accadrà
il carico di lavoro sta parlando di come sai
molte persone ci vuole per fare qualcosa come
tempo Prendi dare a queste persone di
fai la cosa e poi la sicurezza va bene
quindi se cerchi di renderlo più economico, lo sei
probabilmente andando a far lavorare le persone
più difficile o lo farai di meno
sicuro giusto e ad un certo punto il tuo sistema
uscirà da uno di questi
cose e non sarà il momento di completare
il lavoro o costerà più del tuo
budget o il sistema farà qualcosa
non sicuro quindi è un po ‘fondamentale
il principio non dovrebbe essere una grande sorpresa
ma è una delle idee principali di
sotto un sacco di esso lavoratore e
sicurezza quindi ecco la cosa come abbiamo fatto noi
riuscire a raggiungere la nan finalmente si arriva a questo
parli tutti arrivati grazie
sei sopravvissuto al traffico a Chicago tu
sopravvivere a qualunque aereo fosse
supposto per farti arrivare qui sei sopravvissuto
la festa della notte scorsa e quanto hai avuto
da bere e da quanto tempo sei rimasto sveglio fino a tardi
alcuni di voi ma sapete che c’è cosa
su tutte le persone che non sono qui
oggi giusto quindi abbiamo davvero sopravvissuto
i pregiudizi siete tutti i sopravvissuti e i
i pregiudizi dei sopravvissuti sono le persone in questo
stanza allora c’è un sacco di gente che
volevo davvero essere qui ma non l’ho fatto
è già arrivato e loro entreranno
più tardi e chiediti perché ridi di loro
giusto, quindi devi pensare a
tutte le persone che non hanno fatto
o gli eventi che non sono accaduti e
cosa è successo e quanto è distorto il tuo campione
è dalle cose che sei attualmente
guardando in modo che è solo un po ‘
cosa di cui volevo parlare ma c’è
una cosa abbastanza recente e questo discorso
potrebbe essere un po ‘a disagio
il bullismo e un tocco su alcuni
soggetti che sono un po ‘un po’
un po ‘d’attualità e scomodo per le persone
ma alcuni di voi potrebbero sapere di cosa si tratta
immagini su bene così poche settimane
fa c’era un aereo che volava lungo e
tutto ad un tratto il motore ha deciso di
getta una ventola e sai cosa
qual è la tua reazione a questo un sacco di
le persone molto preoccupate forse loro
non voglio prendere i sedili della finestra
A sud-ovest più giusto
scegli il tuo posto mentre sali sull’aereo
tutti sono ora seduti nel corridoio
posti a sedere e solo seduti vicino alla finestra perché
qualcuno è stato risucchiato fuori dalla finestra
allora si sta cercando di capire quale
posto vicino al finestrino vuoi e se guardi
puoi vedere dove è comunque il
il secondo da destra è quello
che è saltato fuori se sei seduto
lì guardando il motore che stai andando
se quella lama piana arriva e mi colpisce
quale posto dovrei essere in giusto quindi forse
vuoi sederti proprio così da te
davanti al motore ma se se lo sei
seduto accanto al motore che è solo
un problema se la ventola esplode
soffia quando il piano non lo è
muoviti quando ne stai facendo quattro o cinque
cento miglia all’ora tutti questi detriti
va indietro proprio così alcuni interessanti
quindi come pensi della tua sicurezza
un aereo al giorno d’oggi a differenza di a
poche settimane fa e l’interessante
la cosa qui è che questo è stato il primo
incidente aereo in nove anni il primo
La compagnia aerea statunitense ci ha operato in contanti
nove anni che è incredibile contesto proprio così
pensaci come quante persone
è morto guidando per lavorare oggi in America o
su in qualsiasi altro modo di trasporto questo
è uno di questi modi più sicuri possibili
volare si dovrebbe essere per il momento si arriva a
l’aeroporto dovresti essere incredibilmente
sollevato sei sopravvissuto alla guida al
aeroporto e ora ti siedi in questo
tubo metallico per le prossime ore ed essere
ora sono al sicuro oh sì questo è il più sicuro
posto potresti essere uno dei
i posti più sicuri sono seduti su quello
aereo e, e questo è sicuro, è così
perché è così intrinsecamente folle
cosa spaventosamente pericolosa da fare per
stare seduti in un tubo di metallo che vola
attraverso il volo attraverso il cielo che loro
l’abbiamo progettato al punto
dove è incredibilmente sicura e quindi basta
perché volare così sicuro e che cosa è
su questo
che possiamo estrarre e io non voglio
basta portare su qualcosa che ho fatto di recente
volare in tutto il mondo e ho fatto a
volo ero a Dubai e avevo bisogno di
tornare a San Francisco Vivo vicino
San Francisco quindi ho appena preso yeah
Emirates vola da Dubai a San
Francisco e tu guardi la mappa e
pensi che probabilmente sorvolano New
York o qualcosa perché sembra
la mappa come la cena
no, sorvolano il Polo Nord, quindi come
molte persone qui sono state al Nord
polo
bello qualcuno
Quante persone hanno volato da Dubai a
San Francisco dice che è pieno di
persone dall’India perché sono piaciute
sono un paio d’ore dall’India per arrivare
a Dubai e poi era pieno di
famiglie che vanno avanti e indietro in India
e sono stati tutti al Polo Nord
perché questo è stato come lo eravamo noi
volando e sto facendo le foto con oltre
della parte bassa della schiena di cose che
foto che ho preso, ma la prima cosa che tu
fai quando lasci Dubai, voli
Iraq e vari e l’ Iran e tutti questi
luoghi che senti nelle notizie
le persone si sparano a vicenda e
sparare su aerei e cose così è
come le prime ore sono terrorizzato
che verremo sparati a questo
ragazzo questo ragazzo sono sicuro che c’è un accordo
non farlo ma è comunque carino
Sto sorvolando luoghi che fanno paura
posti di cui si sente parlare di notizie
giusto e poi stiamo sorvolando un posto
dove non ci sono davvero aeroporti
per atterrare tutto bene vado oltre la Russia
e poi c’è un vantaggio di sei sette ore
del Polo Nord e poi finalmente ottieni
in Canada e tu vieni e arrivi
San Francisco quindi solo un paio d’ore
all’inizio se poi qualcosa di brutto
succede che questo è un a380 è come un
enorme autobus a due piani ti credi
sapere che deve essere quello con i due
destra due file di finestre su di esso è un
enorme aereo sono abbastanza cool così
questo è in realtà al nord
Pole la cosa bella di questi aerei
hanno una fotocamera che punta in avanti e
una fotocamera puntata verso il basso così ho preso un
foto di come appare al
Polo Nord
a fine febbraio uno dei più freddi
periodi dell’anno
tardo inverno dovrebbe essere congelato solido
proprio lì ci sono crepe in cui ci sono crepe
ecco perché ci sono crepe nel ghiaccio dentro
la metà dell’inverno nel Polo Nord
anche se volessi atterrare, esci
ci sono crepe nel ghiaccio è
magro lì
quindi questo dovrebbe essere congelato così
questo è tutto un altro argomento sulla mappa del clima
cambiare ma comunque fuori dalla temperatura
meno 51 gradi Celsius è per questo che questi
pianifica ciò che è incredibile che puoi costruire
qualcosa che sopravvive persino al volo
circa a meno cinquantuno gradi centigradi
senza sbagliare davvero l’altro
bella cosa qui siamo rimasti nello stesso modo
lo stesso fuso orario fino a quando siamo arrivati a nord
Pole bene, così è andato
6:00 pm e poi abbiamo attraversato il Nord
Pole ed è andato dalle 6 del pomeriggio alle 6 del mattino
all’istante che abbiamo fatto perché loro il
i fusi orari si uniscono in un punto e
stai attraversando questo punto e siamo andati
proprio come attraverso quei due segmenti e
siamo atterrati così all’improvviso lo è stato
tipo di essere sera era mattina
con 12 ore di fuso orario appena capovolte
diritto al tuo cervello e poi il the
la bussola che diceva quale direzione noi
stavano andando stava andando in giro e in giro
perché se l’aereo si inclinava molto
un po ‘a nord era un po’ da qualche parte
giusto così le cose girano e
intorno a un sacco di cose strane accadono a
North polers solo yeah ero solo sveglio
e guardando la cosa e giusto
affascinato come si
guardare film di persone che sparano a
le cose e tutto questo sicuramente guarda
aerei e io sto fissando questo
affascinato da esso e ho fatto una foto
fuori dalla finestra e questa è la mia dinamica
non-evento perché questo è uno di a
cose spaventosamente pericolose che potresti
possibilmente visitare North Pole in un tubo
di metallo a 500 miglia all’ora
è ridicolmente sì, è ridicolo
che possiamo anche fare questo, ma il bello
cosa su questa immagine non è così
alba o tramonto è il sole è lì
tutto il tempo che sei in cima al Nord
Pole e sta andando in giro e il sole
è permanentemente sotto l’orizzonte, quindi è così
appena sotto l’orizzonte è solo una specie di
ho pensato che fosse una bella immagine
basta tirare fuori la finestra va bene così
mentre era su questo aereo stavo leggendo
un libro e il resto di questo discorso sarebbe
si tratta di un paio di libri che sono
rilevante per questo e questo è il libro
non è un libro terribilmente felice
leggendo perché sto leggendo un libro su
decessi sul posto di lavoro e il sottotitolo
non prevedere questo è perché il
tipo di cose che vanno male qui sono
cose come te
non ti piacciono in media al lavoro tu
non dire che penso che lo faremo
uccidere tre o quattro persone oggi giusto
non è questo l’obiettivo della compagnia che vorremmo
come se fosse due ma in tre o quattro
è una specie della nostra gente media giornaliera che
die rate no è zero è l’obiettivo a meno che
sei a meno che il tuo posto di lavoro sia un
campo di battaglia, giusto allora, lo sai
qualche probabilità statistica se sei un
soldato in una guerra che non verrai
quel giorno giusto, ma a meno che tu non lo sia
in realtà su un campo di battaglia non lo sei
questo dovrebbe uccidere le persone al lavoro
Piuttosto universalmente accettato, sto facendo un
essere controverso qui così quando
qualcuno si fa male e qualcuno muore
è un evento traumatico che è a
valori anomali statistici ed è incredibilmente
difficile da modellare quando si tratta di questo libro
in parte su quel tipo di problema e
riguarda in parte il trauma il trauma
e il comportamento delle aziende quando questo
succede che nessuno se lo aspetta , no
uno è preparato per questo come si fa a fare
con esso e se qualcuno se qualcuno è mai
nella sfortunata situazione dell’avere
questo succede a loro
Todd Conklin arriva e fa una specie di
non esattamente consulenza, ma lui è un lui
entra e aiuta le aziende a superarlo
e capire come imparare da esso e
come fare la cosa giusta perché abbastanza
spesso come reazione istintiva dove
le persone in realtà peggiorano e così
questo è il problema ora interessante
cosa in questo libro è questa affermazione e
devi leggere questo alcune volte per
rendersi conto di cosa sta dicendo le compagnie aeree con
il minor numero di incidenti ha il più alto
rischio di mortalità giusto se ne hai di meno
incidenti che è più probabile che tu uccida
persone se hai più incidenti che sei
meno probabilità di uccidere le persone
questo è intuitivamente indietro, va bene
ma questo è uno studio credo che il
fai riferimento qui se vuoi andare su Google
e leggi lo studio su cosa sta succedendo
qui questo è davvero molto profondo
pensato perché ciò che sta effettivamente accadendo
qui è se avete una cultura che
dice che non vogliamo incidenti e pensiamo
che più incidenti è come se tu avessi
incidenti che stai creando fino a un
incidente vogliamo meno incidenti e
quello che succede è sopprimere il
segnalazione di incidenti e rende
la gente pensa che non dovrebbero essere
riferendo cose che non dovrebbero essere
notando che queste cose
un po ‘rotto ma andrà bene, ma se io
segnala l’incidente che non va bene
questa è tolleranza zero come no se vai
a un cantiere non c’è
incidenti per un certo numero di giorni che è
un altro esempio di questo genere di cose
quelli sono i luoghi in cui qualcuno muore
domani perché non ci sono avvertimenti
non c’è accumulo nel sistema che sei
rimuovere sistematicamente la rimozione
rischio dall’ambiente attraverso l’apprendimento
su tutte le cose segnalando tutto
le piccole cose e riferendo sul
piccole cose che la gente sono condizionati a
essere alla ricerca di cose e condizioni
per imparare e riferire su di esso così
questo è qualcosa e sto leggendo questo
prenota perché ad AWS ora stiamo arrivando
negli ambienti in cui stiamo costruendo
sistemi critici per la sicurezza nel cloud e
Sto cercando di ottenere la mia testa intorno a ciò che
sembra e stiamo entrando in
persone che chiudono interi data center
e le macchine e quei data center
Transact l’ economia degli Stati Uniti è solo meglio
modo di metterlo o loro così se ne vanno
giù per l’ economia americana si ferma
come se tu sapessi mai se mai vedrai
mi dispiace così non è un ws
avendo un incidente e domani nessuno
viene pagato perché è il sistema bancario statunitense
sistema funzionerebbe correttamente su questi
sistemi in modo che si desidera evitare che
accadendo e la loro sicurezza critica
sistemi che utilizzano macchinari e
compagnie aeree e sistemi di traffico o tutti
queste cose quindi ci sono un sacco di cose
ora dove erano soliti eseguire un data center
e quelle cose sono ora messe su
AWS e pensiamo a quali sono i
modelli e io sono una sorta di
persona sanguinante architettonica
questa è una delle cose che faccio per aw così
Sto cercando di parlare con tutti questi
i clienti stanno bene quali sono i nostri modelli
bisogno di imparare quali sono i comportamenti
qual è il modo giusto per creare una società
per fare questo e questa è una delle ragioni per cui sono
facendo un discorso un po ‘più tardi sul caos
ingegneria perché l’ingegneria delle mucche
è come dici che stai facendo un bene
lavoro in questo spazio ed è per questo che è un
l’argomento caldo ora è perché è così
fondamentale per fare questo giusto e dimostrando
lo stai facendo bene , questo è un libro
e tutti voi sapete che è interessante
prenota per leggere molte buone idee in esso
ecco un altro libro questo è un libro che ho
state parlando dicendo alle persone di leggere per
anni quindi siamo stati a uno dei miei discorsi
negli ultimi conosci cinque anni o giù di lì
Ho detto di andare
questo libro bene, quindi di solito dico ma
non leggerlo se sei su un aereo
perché gli esempi in questo libro sono
persone che muoiono su aerei e persone che muoiono
in ospedale è davvero molto profondo
libro e così perché continuo a raccontarlo
la gente non leggerlo suppongo che da
la gente come hanno sul lì a leggere
liste e probabilmente non l’ho letto così
quante persone hanno effettivamente letto questo
prenotare una manciata di te così sono
solo andando passare attraverso capitolo due
perché presumo che tu non l’abbia letto
alcuni di voi potrebbero sapere quale sia il secondo capitolo
qui è la deriva e spiega che è
la storia di un incidente aereo, quindi di nuovo no
un lieto fine ma sto solo andando a piedi
tu attraverso qualcosa e tu sei e
questo è questo quando leggo questo libro
questo è stato il pezzo del libro che
bloccato nella mia mente è un esempio di
tipo di modalità di errore che stiamo cercando
ingegnere in giro mentre costruiamo davvero
sistemi informatici complessi che sono
supposto non andare giù e non fallire e
allora quello che succede è che loro lavorano
perfettamente per un po ‘poi loro
fare spontaneamente qualcosa di veramente
strano che non hai mai visto prima e
crap fuori e si va come è successo
giusto così qualcuno sa cosa questo dice che è
un aereo giusto ma che tipo di aereo
è un aereo in Alaska, va bene, è stato facile
per capire c’è tutta una serie di
questi era originariamente il dc9 che era
progettato nei primi anni 1960 e poi a
poco dopo è diventato il consiglio della MDA
Douglas guarda la dc9 poi McDonnell
Douglas, immagino che cosa abbia dato inizio a McDonnell
Douglas 80 e un po ‘tardi alla fine
Boeing comprò McDonnell Douglas e così via
divenne effettivamente un Boeing sette
sette loro ancora volano sette un settimo
la maggior parte degli altri sono obsoleti e
ogni generazione è stata ridisegnata e
reso migliore e qualunque cosa fosse
progettato nel 1962 ora che tipo di
i computer avevano un 1962 da progettare
aerei ci sono tutte quelle regole di scorrimento
fondamentalmente sai se stavi progettando
parti su questo te l’hai ingegnerizzato
regole di slide che non stavamo facendo, sai
codice complem si fluido computazionale
le dinamiche sono sui supercomputer Cray o
enormi cloud array di macchine cloud noi
erano come un artigianato
queste cose erano pezzi di questi piani
progettato quindi e sono stati trasportati
in avanti perché sembrano tipo
lavoro, quindi stiamo dando per scontato che siano solo
over engineered quindi hanno parlato
su questo capitolo 2 si tratta di uno specifico
aereo e una data specifica quindi gennaio il
prima 2000 Alaska 261 e stava volando
dal Messico a Seattle, quindi è bello
una volta c’è un volo facile
stai sorvolando gli aeroporti di tutto il mondo
mentre vai, è piuttosto semplice
sulla costa occidentale e così hanno ottenuto questo
il tutto in cui l’ orizzontale
lo stabilizzatore sembra essere bloccato a destra
ciò che è lo stabilizzatore orizzontale è
quel po ‘e se lo guardi attentamente
puoi vederlo in un certo senso
muove l’intera cosa si muove vedete quello
una sorta di bit ombreggiato lassù fondamentalmente come
sta volando il carico di carburante cambia il
il carico del bagaglio cambia sta tagliando il
tutto il piano di tutti i martinetti stabilizzatori
su e giù un po ‘e regolare
un po ‘ quindi questo non è il sai
ascensore andando su e giù è il
intero stabilizzatore viene utilizzato per tagliare il
aereo come l’aereo vola e durante il
volo che dovrebbe aggiustare così loro
tolsero tutto ciò che volavano dentro
e sono lì da qualche parte di un San
Diego e il sistema dicono che faccio un
regolazione e ha smesso di regolare
dovremmo fare bene chiamano il traffico
controllo e dire che penso dovremmo provare
e la terra a Los Angeles, ma si suppone che
sta andando in realtà è l’aereo
supposto fermarsi a San Francisco sulla sua
modo di Seattle quindi dicono bene forse
dovresti andare a San Frisco ora penso
andiamo a Los Angeles questo aereo sta arrivando
questo è un problema preoccupante, vero
Non so come possiamo se possiamo ottenere il
aereo contro il diritto assetto stiamo andando
scarico andremo un po ‘in giro e
scarica del carburante e poi lo faremo
vieni a Los Angeles e proveremo a risolvere il problema
aereo c’è un sacco se tu vai
c’è una pagina di Wikipedia su questa storia
ma l’intero capitolo capitolo 2 va
attraverso questo in un sacco di dettagli con
come l’avanti e indietro dai piloti
i piloti non hanno idea di fatto il
i piloti non sapevano cosa fosse andato storto a
loro questo aereo così questo problema aveva
non è mai successo prima, quindi se stiamo andando
al LAX va bene
e vanno peggio che i bit provano e
figura le cose è ancora un ordine pilota
la mancanza è che il pilota automatico a fatica a
un po ‘in modo che si disinnestano il pilota automatico
immediatamente l’aereo è andato dicendo che lo sa
immersioni e iniziano a tirare indietro e
stavano mettendo più di cento sterline
di pressione sullo sterzo
colonna per mantenere il livello delle cose che erano
probabilmente ha combinato 120-140 sterline
la pressione di tenere il naso in alto così
pensano che un aereo vada in aria e
si livellano e vanno che non andava bene
quindi stanno tirando indietro la cosa cercando
per tenerlo fermo continuano ad andare lì
così vanno bene , rallentiamo
vediamo se possiamo ottenere questa cosa
qualsiasi forma di atterrare e calpestare perché il
aereo hanno uno dei maggiori
i controlli che hanno sono impostati su sbagliato
posizione in modo da ridurre la velocità e
stanno volando fuori sono solo
in quanto sopra l’oceano o al di fuori di LAX
si sa sorta di continuava a cercare di figura
fuori vengono giù un po ‘riducono
velocità hanno abbassato i lembi e il
cosa che rallenta e poi c’è un
pochi altri colpi e botti di veramente
forte rumore e poi le piazzole naso
lì fa quello
e poi hanno cercato di ottenere il backup
proprio allora il motore si è fermato, quindi ha colpito il
oceano una volta che le persone morivano e così è andato
sbagliato
ma ecco la cosa 2300 piani simili
Questo è 95 milioni di ore di volo notturno
problema che non è mai successo prima
quindi sono 95 milioni di ore di non evento
questa è la parte buona, questo
aereo incredibilmente sicuro, li facciamo volare ancora
gli aerei oggi hanno lo stesso design giusto così così
ciò che è effettivamente accaduto e si deve
sentirsi bene o male in questo modo dovremmo
stai pensando che cosa è andato bene per non avere
questo problema dal 1965 quando l’aereo
è entrato in servizio nel 2000 con questi 95
milioni di ore, quindi questo è come te
confrontarsi come se avessi costruito questo
meraviglioso sistema informatico ed è
funziona bene e un giorno è proprio come
muore è scioccante, giusto l’ abbiamo costruito
non farlo così in un ambiente reale a
ambiente dinamico e stressato nel mondo reale
come si fa a causare questi non eventi
capita come fai a fare in modo che il
cosa funziona per tutto il tempo e c’è un
pochi principi qui abbiamo ridondanza
giusto più di un modo per fare qualcosa
uno non riesce ho un altro modo il sistema
aveva un sacco di ridondanza incorporato in esso
margini di sicurezza consentono il diritto di pensare
sai che ho abbastanza capacità da prendere
il traffico di oggi e ne ho alcuni extra
capacità nel caso in cui ottengo improvvisamente di più
lavoro da fare o devo volare un po ‘più a lungo
come hanno messo un po ‘di carburante in più nel
piano in modo che se vengono ritardati loro
può rimanere in giro per un po ‘ senza
esaurendo il carburante giusto non lo fanno
esattamente la quantità di carburante quindi c’è
un margine di sicurezza per ottenere che ci sia
ispezioni e manutenzione poi quelle
fare in modo che tutto sia pronto
come dovrebbe essere ed è così
mantenuto e tutti
le cose giuste, così ti rammendi
server che sono tipo di ispezioni e
manutenzione giusta quindi tutte queste cose
avere l’analogia è tornata nel loro computer
sistemi eccetto come i sistemi informatici
non correre per novantacinque milioni di ore
prima che abbiano fallito, lo siamo
fallendo tutto il tempo quindi c’è
sicuramente qualcosa da cui imparare qui
mentre stiamo costruendo sistemi critici
ecco il back-end di uno di quelli
aerei e basta
piano di coda si può tipo di vedere il bit
che si muove qui e c’è un martinetto
nella parte anteriore che fa girare la cosa
e giù, che è un grande thread ed è
su un pollice e mezzo di spessore o una coppia
di pollici di spessore filetto con un enorme
dado su di esso e l’ana motore che si torce
questo filo e si avvolge il dado e
giù e quel dado spinge il tutto
cosa giusta è come circa cinque
mille sterline di spinta su questa cosa
visto che sta funzionando così ne stanno prendendo due
o tre tonnellate di stress su questo jack
vite come gli aerei che operano è a
cosa piuttosto ingegnermente pesante c’è un
motore di backup per girarlo in questo caso
entrambi i motori erano come la loro corrente
era al massimo entrambi hanno bloccato il
tutta la cosa si era inceppata quindi questo è quello che
sembra che sia il tipo di cima di
la pinna c’è il motore c’è un filo
e tutta questa cosa sta crescendo e
giù su una cerniera a destra e c’è
solo un thread quindi c’è un singolo così
non abbiamo ridondanza su questo sistema
abbiamo ridondanza sui motori ma non
su questa minaccia e fondamentalmente cosa aveva
è successo è stata la vite spogliata del
filo e che la minaccia vicino al
cosa sta avvolgendo su e giù alla fine
dopo di te se lo guidi abbastanza volte
indossa il filo e poi il
striscia di filo ti è sempre sembrata una
noce spogliata su una vite se si è finita
stringere qualcosa così è quello e poi
la cosa è fondamentalmente svolazzante
e lo stabilizzatore è andato a tutto tondo così
fondamentalmente il retro dell’aereo ora tu
avere qualcosa in testa
sollevato e l’aereo cerca solo di
picchiata in modo giusto, ecco cos’è
si è schiantato i piloti non avevano idea di cosa fosse
succede che non hanno capito in alcun modo
tempo in cui era la modalità di guasto effettiva
loro pensarono che uno di parte del
ascensore
il cappuccio dello stabilizzatore si era rotto o qualcosa del genere
in quel modo avrebbero semplicemente confuso il
tutto il tempo quindi c’è una vite con a
thread e loro non ci sono, quindi facciamolo
guarda questo nel 1965, ti dissero
dovrebbe lubrificare questo dado su questa vite
ogni 300 a 350 ore di volo da fare
sicuri che non si usura ok
sembrava ragionevole e poi ci sono
come comitati e relazioni e analisi
che sai che probabilmente è un po ‘ troppo
Spesso stiamo andando questo sembra essere
lavorando in sicurezza non abbiamo mai avuto un fallimento
lo spingeremo un po ‘oltre e
questa è la deriva questo è se questo
è la storia della deriva che ha portato a
il fallimento quindi diamo un’occhiata a
intervallo di lubrificazione questo è circa ogni
due settimane ogni paio di settimane che hai
fermare l’aereo Parcheggiarlo
manutenzione qualcuno deve andare e
lubrificare questa cosa va bene c’è un
un sacco di altre cose che ottengono
mantenuto a quel punto 1985 ci fu
una deregolamentazione dell’industria aerea e
la cosa interessante è stata il traffico aereo
più sicuro dopo la deregolamentazione rispetto a prima del
numero di incidenti mortali e incidenti
i problemi non sono saliti con la deregolamentazione
ha continuato a scendere sta andando
giù è stato costantemente il viaggio aereo
sempre più sicuro e più sicuro e più sicuro su
i decenni dagli anni ’50 o ’60 quando
iniziato quindi questo non è questo non causa
problemi come in tutta la deregolamentazione
in tutti i settori, tuttavia, il nuovo
le regole glielo lasciano fare ogni 700
le ore di volo era il nuovo standard
sembra che ora questa cosa sia carina
pezzo affidabile non sei d’accordo
ogni 700 abbiamo ragione
e poi nel 1987 ci furono alcuni cambiamenti in
gli orari per il modo in cui loro
le cose raccomandate sono tutte in corso
comitati di settore e tutti lo sanno
ma tutti ogni fase è in corso
incredibilmente diligente è una cassaforte
cosa da fare in modo da averlo spinto a $ 1.000
1988 ci fu una specie di un altro cambiamento
questo lo ha messo davvero in un altro
intervallo – è finito ogni 1250 in
1991 era ogni 1600 ore di volo
e poi nel 1996 lo hanno cambiato
un altro programma e guardato ogni
otto mesi che sono 2550 in uscita
è una deriva giusta, quindi nessuno lo ha mai fatto
visto un problema stanno tutti bene
questa è una parte fortemente sovradimensionata
qualcuno con un regolo calcolatore sorta di fatto
non hanno fatto una cosa particolare così tu
so che è gentile che stai solo spingendo il
limitare qui le economie del tentativo di
eseguire una compagnia aerea a basso costo
le persone a prendere solo quel poco
più vicino al bordo, quindi le parti reali
hanno recuperato dall’aereo praticamente
ha dimostrato che probabilmente non lo era stato
lubrificati in 5.000 ore che avrebbero saltato
la sua lubrificazione o non era stata fatta
giusto e quello era strisce bianche era
Sto solo andando a secco per molto tempo e così
spogliato a destra così puoi dire
quello è un fallimento ma di chi è la colpa
è stato il tecnico a non farlo
lubrificarlo l’ultima volta o è stato
che tutti quei comitati che hanno portato a
non c’è nessuno a colpa di questo
è come se ti rendessi irreprensibile
post-mortem su questo va bene come il sistema
prendere decisioni corrette in ogni fase
ha causato il fallimento non c’era motivo
fallimento è un problema sistemico che tu
sembra legato a te
quindi dovremmo aver controllato bene
bene c’è un controllo di manutenzione
controlla cosa succede in questo assegno
e aprono questo o schiudono e
misuralo per vedere quanto c’è là
è che misurano il gioco nella cosa
che fondamentalmente lo caricano e ordinano
di farla oscillare un po ‘e misurare
vedi se c’è da qualche parte quando loro
progettato l’aereo questo a questa parte
sì, hai un olio ogni ora e
di nuovo grasso ma dovrebbe avere
30.000 ore di volo progettate per la durata del volo
così perché sarà che stava andando
lunga vita hanno fatto non avevano bisogno di
messo molto impegno nel rendere più facile
mantenere o ispezionare ci sono un paio di
piccoli boccaporti per entrare subito dopo a
hanno detto alcuni anni di volare
in realtà queste cose stanno indossando più velocemente
di quanto pensassimo dovremmo ispezionarli
ogni 3.600 ore quindi hanno cambiato così
questa è stata la tua esperienza utile
andiamo effettivamente a convalidare le nostre teorie
che questa è una buona pratica ingegneristica
quindi il regolamento di valutazione medio il
stessa deregolamentazione
e hanno fatto ogni 5.000 voli come
questo è perché sono stati cambiati
programma a 2500 ore ed era ogni
un altro di quelli era così tipo
perché è successo e poi il
l’ispezione è diventata ogni 26 mesi
e poi quello si è disteso in un altro
aggiornamento ogni 30 mesi e 30 mesi
è di circa 95 50 ore di volo
questo non sta dimenticando di diventare un po ‘
un po ‘lassù quando lo stai ispezionando
stai cercando una tolleranza che sei
dicendo quanto è avvertito e così hai
una piccola macchina per testarlo così
diamo un’occhiata a quell’ultima volta che loro
ispezionato l’aereo era solo al
Limitare era al limite e quello era
in realtà esattamente al limite e loro
stavano andando come se fosse esattamente a
il limite dovrebbe cambiarlo o no
lo sai e il tecnico ha voluto
cambiarlo ma non avevano il ricambio
parte e hanno appena ottenuto una coppia
l’hanno appena lasciato e un paio di turni
più tardi qualcun altro lo ha testato e
riuscito e c’è abbastanza spazio in
le cose che sono riusciti a ottenere
passare e poi l’aereo è volato via
giusto così è stato il ragazzo
si è lamentato che avrebbe dovuto essere
cambiato alla fine ci fu un intero
causa intorno a questo perché lui sorta di
fischietto soffiò su di esso e fu licenziato e
poi ha avuto una causa ed è tornato e
avanti e alla fine ha vinto e in Alaska
è stato messo a dura prova
avere una cultura di sopprimere le cattive notizie
ma stai cercando di eseguire un basso costo
compagnia aerea non andare al business che tu sei
problema prossima è non andare fuori
affari va bene, questo è il problema che sei
ottimizzando per ogni giorno e questo è un
un fallimento che non è mai accaduto da decenni
quindi perché sto ottimizzando per qualcosa
questo potrebbe accadere quando avrò un reale
problema che sta accadendo che io sia
spendendo troppo a lungo e sta anche costando
molto per mantenere queste cose in modo che tu possa
guarda come l’economia guida il nostro
comportamento qui quindi non c’è manutenzione
azione intrapresa nel 1997 incidente aereo tre
anni dopo questa è una citazione di ciò che è
piace fare quella particolare manutenzione
qui nel cestino di un carrello elevatore
sollevato dall’aereo di coda all’esterno
la pioggia abbastanza spesso di notte perché
è allora che gli aerei non volano
attraverso due pannelli di accesso possiamo solo
su come ottenere la tua mano
così e quindi lo strumento che stai utilizzando
perché era stato costruito dall’Alaska
loro stessi e non è stato calibrato per
la specifica del produttore era solo uno strumento
quello ha provato a fare la misura approssimativamente
allo stesso modo dell’originale
i produttori hanno chiesto loro di farlo
vedi ok questo è tutto il drift o
costruendo bene così che cosa realmente accade
per gli altri novantacinque milioni di ore
questi aerei volano e tutte le altre volte
noi voliamo che ci sia stato no
fatalità in nove anni di vita giusta
è una relazione e una cultura dell’apprendimento
gli umani riportano cose alle compagnie aeree
segnalare di più sono le compagnie aeree che hanno un
impostare un record di sicurezza migliore, quindi questo è
su una cultura di biasimo contro cultura
di segnalare l’ apprendimento e il giudizio così
stai sempre cercando di imparare e il tuo
noi che proviamo a studiare le cose
non è andato male perché gli umani lo sono
causando questi non eventi che mantengono le cose
lavorando in modo sicuro è necessario studiare il non
eventi perché non puoi studiare il
eventi sono rari valori anomali che
non capita abbastanza spesso per ottenere un
campione e ogni volta che accadono
sono diversi quindi l’unica cosa che tu
studiare è la creazione quotidiana di a
non-evento ogni volta che un aereo vola
e non si schianta o non fa male
qualcuno è necessario studiare a quelli
capisci quanto sei stato vicino e
questo è in realtà sto solo andando
a dire finire con un paio di cose
che sono veramente su di te lo sai leader
nell’idea ingegneristica del caos e nella mia
piccola presentazione preferita
pezzo della mia presentazione qui è questo
uno ma tutti abbiamo fatto le esercitazioni antincendio giuste
di solito quando arrivo a questo faccio fuoco
l’allarme si spegne e dobbiamo tutti archiviare
questo è successo più volte
ci finora ho fatto questo perdere questo
accendi un paio di volte più o meno tutti
nel mondo che ha mai lavorato in un
l’ edificio per uffici capisce cosa fare
in un incendio disegna in ogni ascensore ogni
i paesi del mondo gli ascensori con
tutta la scienza in fuoco non usa il
l’ascensore c’è un edificio universale
codice è incredibile come tutti dentro
il mondo ha scoperto che questo è
che questo è un bene
pratica da seguire e quando il
gli edifici prendono fuoco le persone sanno cosa
per farlo non arrivano c’è una pila di
le persone che aspettano all’ascensore la gente va
in fondo sai che le persone potrebbero essere un po ‘
nel panico, ma ci sono molte più possibilità
che le persone stanno per uscire dalla vita
quindi il fatto che eseguiamo un’esercitazione antincendio lo facciamo noi
avere processi standard e tutti
sa che quei processi devono aver salvato un
molte vite nel corso degli anni proprio così
pensare a questo, perché quando la nostra IT
i sistemi fanno saltare in aria chi sta bruciando il fuoco
trapano come sappiamo cosa fare come fare
sappiamo come ottenere una chiamata come facciamo noi
sapere come affrontare l’ incidente
elaborare come sappiamo come triage it
e rimettilo in funzione velocemente
e non far uscire tutto da spirale
controllare e peggiorare, quindi questo è
un po ‘del mio discorso per un po’ più tardi
oggi davvero di cosa sto parlando ma
questo è ciò che l’ ingegneria di casa
viene da puoi leggere il libro il
autore dei libri facendo molto uno di
gli autori stanno facendo un discorso all’ora di pranzo
quindi questo non ho intenzione di entrare in questo
più dettaglio perché è quello che siamo
parlando più tardi ma questo è in realtà
una delle definizioni di sicurezza in arrivo
dal lavoro di Todd Conklin sugli incidenti mortali
la sicurezza è un non-evento dinamico in a
sistema complesso dinamico con le cose
sparandoci tutto il tempo, se lo sei
creando non eventi che stai creando
sicurezza e questo è un modo molto diverso di
pensandoci oltre a dire semplicemente io
voglio che nulla vada storto è una dinamica
sistema che devi creare attivamente
sicurezza imparando quanto margine
hai in ogni direzione e così tu
bisogno di strumentare e studiare questi non
eventi e statisticamente non lo siamo
noi non siamo bravi a trattare
questo perché se fai qualche statistica
modellando una delle prime cose che fai
è scartare i valori anomali perché il
altrimenti il tuo modello non si adatta e
quello che dovresti davvero fare è modellare sì
scartare i valori erratici e poi capovolgerla
e scarta tutto ciò che è stato montato
e basta guardare i valori anomali perché
i valori anomali sono le cose come perché
questo schema accade è un quasi mancato
è qualcuno che sta per morire?
qualcosa succederà o è stato solo
un errore di misurazione o un problema tecnico essa deve
sia che è solo un problema tecnico, ma se
capisci quello che sei
lei è nostra allora hai qualche speranza
trovare quelli in cui è il sistema
in realtà in cattivo stato, quindi vai
state attenti a queste derive giuste e
capirli e sì ci sarà
pressione economica e c’è sempre
modi per ottimizzare ma è importante che
capisci quanto margine hai
lasciato nella tua dimensione di sicurezza per le cose
che importa, faccio alcuni esempi che farò
parliamo dopo, mi dimentico di rinnovare
il nome di dominio e qualsiasi altra cosa tranne questa
potresti essere tu domani giusto tutti i tipi di
le cose brutte possono accadere non hai idea
sai speriamo che non abbiamo persone
correndo fuori dalla stanza perché loro
cercapersone è appena andato via perché il loro sito
è andato giù ma tu sai che questo è un
fatto della vita questo è ciò che facciamo in questo modo
era quello che dovevo dire di nuovo qui
avere la pista dove saranno Russ miglia
stare parlando di ingegneria del caos e
Ho un discorso sull’architettura del caos
dopo di lui è così che ho dovuto
dici si spera si sentono ancora bene su
volando a casa se lo applicavi volò qui
e davvero dovresti essere molto di più
paura di guidare per l’aeroporto
a destra proviamo a calibrare
il tuo senso di ciò che è effettivamente pericoloso
e sai che va bene prendere una finestra
sedere davvero non è quello non è un
davvero un grosso problema, va bene così
spero che tu non sia troppo spaventato da questo
e ho trovato interessante questo ne ho presi alcuni
domande e poi possiamo concludere
Ero un po ‘spaventato quando avevi prima
mi ha detto che parlerai dell’aereo
si schianta ma è stato fantastico
ha reso la massima rilevanza che apprezzo
è solo un promemoria se vuoi chiedere
Adrienne una domanda che sarà in giro
anche oggi ma scrivi anche il tuo
domanda nell’app della conferenza e lo faremo
passeremo attraverso quelli
quindi volevo solo aggiornare per essere sicuro
Ho le ultime novità quali sono le
regolamenti per le ispezioni ora o dopo
incidenti in generale intendo la compagnia aerea
industria quali sono i regolamenti quindi io
indovina le risposte le loro risposte
c’è il NTSB il trasporto nazionale
Safety Board o qualcosa del genere ogni
Voglio dire, puoi andare a cercare il
dettagli del volo 261 c’è un molto
rapporto dettagliato vanno a capirlo
e vanno a lavorare attraverso tutto il
cose che possono essere apprese da che così
questo è uno dei motivi della compagnia aerea
l’industria ha un buon record di sicurezza
ogni fallimento è molto attento
ispezionato e provano a incoraggiare
questa sorta di condivisione aperta degli incidenti
e tu sai e loro vanno e tornano indietro
e scoprono che le aziende hanno un
cattiva cultura e li trovano e loro
si sa portarli a fissare la loro cultura
giusto e autorizzano l’aereo al
volare così le compagnie aeree a volare così hanno
abbastanza ragionevole quantità di controllo su
cosa succede così in genere nel settore
sta migliorando ogni volta che viene fuori
Evento di sud-ovest , non lo sapevi?
abbastanza nuovi stanno ancora indagando
si scopre che c’era già un
piano per indagare su quei motori che
il motore che ha fatto esplodere era probabilmente te
sai che lo sapevi che puoi dire che lo era
sfortunato se fosse durato qualche altro
mesi probabilmente non sarebbe stato
testati e portati fuori servizio
erano effettivamente nel bel mezzo del guardare
prima di quel problema quindi lo sai
c’è un po ‘di fortuna lì dentro
ma questa è una serie di cose come è
tutte le cose si accumulano e
alla fine qualcosa ti consiglierà su
l’ultima cosa che ti dà la mancia e si rompe
il sistema non è la causa è questo
un’enorme catena di eventi risalenti al
decisione di design originale di sorta di
costruire una cosa che ha avuto quel fallimento
modalità in esso e quindi la compensazione
i controlli vengono erosi nel tempo, quindi
che è questo è il modo di pensare
queste cose Grazie a cui stai toccando
questo un po ‘ma hai detto dopo
fallimenti la maggior parte delle aziende impazzisce
le reazioni in realtà peggiorano le cose
potresti parlarne un po ‘?
e forse anche come potremmo essere migliori
di
le reazioni istintive si, questo è
un po ‘come quella sindrome da informatore
se ti lamenti che qualcosa è
insicuro e sei abbastanza fermo per essere licenziato
per questo o non lo fai
o si ottiene spinto fuori o qualsiasi cosa la gente
non voglio sentire le cattive notizie così
questo è un problema, c’è di più
casi dove ha quel genere di cose
successo all’indomani di una fatalità
in un’azienda che conosci potrebbero essere le aziende
proprio come il fuoco di tutti quelli che erano
coinvolto giusto fuoco il manager che è
quello che devi trovare qualcuno che c’è
come se dovessi trovare qualcuno a cui farlo
colpa e l’azienda non vuole essere
responsabili vogliono biasimare qualcuno
vogliono incolpare un altro lavoratore o
loro vogliono incolpare un manager o loro
voglio dare la colpa a qualcosa o alla persona
che ha inventato il processo o il
produttore della cosa che si è rotta
destra che sta accusando le punture è più
causa prossimale abbastanza simile e là
è un po ‘come quasi un coglione
bisogno psicologico di trovare qualcuno a
colpa e per renderlo semplice e chiaro
e dire che questa è stata la colpa mentre in
Infatti stiamo parlando di sistemi complessi
con una catena lunga la gente non vuole
senti che conosci la storia di 20 anni
della molto buona buona natura
decisioni che si sono formate per causare questo
problema quindi non c’è nessuno da incolpare e
non c’è una soluzione giusta, quindi è così
il problema psicologico è strano
il continente parla molto di questo
nel suo libro, quindi , come si fa a rompere
quel tipo di cultura penso che intendo
c’è che vedi pensare persone che si sono incontrate
postumi immorali e così Giovanni tutto
Spose ha parlato molto di questo
c’è una cosa chiamata stellare
giornalista di andare a segnalare punti stellari molto
di persone del settore della sicurezza ha preso
uno sguardo alla sicurezza del sistema software e
cavalcò in quel modo è l’intersezione
delle persone che lavorano in questo spazio
e il lato software di esso così persone
stanno cercando di venire con alcuni meglio
modelli qui per quello che è la cosa giusta
fare ma è come se dicessi di averti
conoscere situazioni come recentemente uno dei
Macchine Tesla e tu colpisci una barriera e
ucciso l’occupante e tu sai che lo era
su di esso era sotto controllo il controllo del pilota a
il tempo e il pilota automatico stava provando
per dirgli che devi prendere il controllo e
lui no e
quindi sai chi è quella colpa lì giusto
beh potresti dire bene il software
forse avrebbe dovuto essere più qualsiasi cosa
giusto dovrebbe aver provato a
svegliarlo di più ma sai che c’è un
un sacco di ipotesi qui
usabilità c’è un altro esempio FL
combattenti stavo ascoltando un podcast
recentemente da uno di Sam Charrington
questa settimana in un terminale di apprendimento automatico
parlare si chiama e lui aveva qualcuno che
era un pilota da combattimento e lei era una
pilota da combattimento negli anni ’90 volando penso
f-14 dal momento che ha detto su quello che tutti
il mese uno dei suoi altri piloti morì
a causa di una terribile interfaccia utente su
l’aereo era ok quello era il corso che
era dal suo punto di vista il fatto che
gli aerei erano difficili da capire duro
controllare era uccidere le persone questo è
questo è tempo di pace questo non sta combattendo
morendo in battaglia questa è solo gente
volare gli aerei intorno e esercitarsi
sessioni e crash in quanto gli aerei
erano incredibilmente difficili da controllare e avevano
una terribile interfaccia utente, quindi è finita
come professore universitario al lavoro
su fattori umani e controllo robotico
sistemi come una sorta di sua reazione da fare
che lei è uno dei maggiori esperti
e il suo nome è Missy qualcosa che ho
dimenticato il cognome, quindi c’è molto
di esempi qui dove cose costruiamo
in particolare quando si entra in sicurezza
i sistemi critici sono e noi eravamo
ieri abbiamo visto alcune foto di alcuni
attrezzature minerarie persone che operano roba
lì quell’interfaccia utente era sbagliata o
male che potresti facilmente fare qualcosa
questo farebbe qualcosa di pericoloso
la linea giusta e quindi come si costruisce
sistemi che prendono veramente quelli
le cose in conto sono importanti grazie
quindi abbiamo tempo per un’altra domanda
e questo penso sia al centro di
la tua presentazione è così cloud
infrastruttura più o meno complessa di
un aeroplano questo è ciò che è nuvola
infrastruttura più o meno complessa di
un aereo è un’infrastruttura cloud
più o meno complesso è in molti modi
meno complesso perché è di più
gestibile se si guarda un tipico
ripristino di emergenza come mi piacerebbe e io
fidati delle persone se vai ai dati di backup
centro loro sì abbiamo un backup
Centro e c’è quanto spesso cadi
oltre ad esso e iniziano a guardare
a disagio dicono che va bene se tu
caduto su app uno alla volta come
spesso uccidi l’intero
data center e pratica falliti
e dicono sostanzialmente che non l’ ho mai eseguito
sotto uno arriva una persona ha avuto il
risposta giusta lo facciamo ogni paio di
settimane ma è fondamentalmente faticosamente
un piccolo numero di persone forse una volta all’anno
dopo molti mesi di pratica, se lo sei
regolati sono costretti a farlo
si farà questo diritto così perché è
difficile perché i data center sono
fiocchi di neve costruiti artigianalmente
sono tutti diversi sono molto molto
difficile da raggiungere i data center per essere il
lo stesso e quando sei caduto su qualcosa
sta atterrando in un ambiente in cui
è ora si ordina di meno lo stesso
ma tu non sai davvero se succederà
lavoro ed è un fallimento incredibilmente alto
tasso in scenari di failover e disastro
scenari di recupero se si prendono le nuvole
lo abbiamo standardizzato come l’ API a
questa regione nuvola è la stessa di
API per questa regione cloud questo cloud
il modello di formazione verrà eseguito in entrambi
luoghi ti creano la tua infrastruttura
può automatizzare le cose e diventa
prodotto commodity prodotto a
cosa affidabile relativamente a basso costo da fare
un errore di ripristino di emergenza in un cloud
quindi in un certo senso la standardizzazione di
interfacce ha causato una semplicità a
quel livello mi riferisco sotto il cofano c’è
più complessità ma il tutto
sulla semplicità è se lo fai bene
hai la giusta astrazione semplice per
alcune cose complesse sotto voglio dire un
il singolo data center potrebbe essere inferiore
complesso di una nuvola ma ha di più
variazione casuale in esso e le nuvole
tiralo fuori creando molto di più
ambiente standardizzato in modo che io pensi
è l’interessante che è l’inflessione
puntiamo a noi e questo fa parte di cosa
Sono interessato a costruire queste date
sistemi di automazione per il disaster recovery
tornano all’esempio di Netflix
e quando ero a Netflix quattro anni fa
all’incirca una volta al trimestre abbiamo avuto un disastro
scenario in cui chiudiamo il suo o
regione per assicurarsi che il sistema abbia funzionato
negli ultimi anni hanno accelerato
è ora lo fanno circa ogni due settimane
e ci vogliono sei minuti per
evacuare una regione quindi persino file tell
tutti lo stanno facendo proprio loro
punti casuali nella settimana che faranno
strattona il sistema e tutto è
dovrebbe funzionare ancora
giusto così che è il tipo di dichiarato l’arte
e le persone guardano che è un
cosa difficile da raggiungere ma penso
è possibile che tu non possa dire che è così
impossibile da fare è sempre
bello avere qualcuno là fuori a fare
le cose impossibili che migliorano questo
util possono essere fatti così parliamo di più
a riguardo nel mio discorso qualsiasi 11:15 grande
sì e se siete interessati a
imparare più cose in questa stanza perché
la pista è tutto su questo tipo di
argomento possiamo fare un altro giro di
applausi per Adrian grazie
[Applausi]
Please follow and like us: