после такой ситуации без постмортема и того как теперь будут работы делаться пока не очень доверие есть. Я реально ехал в офис и думал как раз часть данных перенести и такая новость. Вопрос же в оптимальности, если доверия не будет проще взять колокейшен и поставить железного вендора к которому доверие есть так или иначе. С тз опыта ошибка с удалением вмок выглядит так что тестов не было на такое удаление. я на подобную дичь с опенстеком натыкался еще несколько лет назад и проблема именно в подходе. Опять же очевидным становится что нет понимания какие операции можно автоматизировать, а какие нет. У любого админа с мало-мальским опытом работы с той же виртуализацией есть понимание что удалять виртуалки одномоментно вообще порочная практика - выключаешь, ждешь неделю-две-месяц и ток тогда это все можно удалить. Я понимаю что ошибаются все, но от некоторых вещей защититься ну очень просто, в случае с яндексом текищим я бы вообще не сказал что есть проблемы -как выше уже сказала тераформ эплай и привет, а бд в серисе, но появилась некоторая неуверенность в том как бы такое не случилось с бд или обджект стораджем
насколько мне известно (исключительно из публичных источников)
1) были убиты “остановленные” виртуалки
2) операция была не удаление машин, там было что-то другое
3) задели только часть машин в одной зоне доступности.
Если я правильно понимаю как устроен объектный сторадж (
@count0ru подтверди или опровергни если не НДА) Я.О: 1) сторадж реплицируется между несколькими зонами доступности
2) сторадж работает не на наборе виртуалок.