I/Oは必ず失敗する — リトライと縮退で制御ループを守る

外部I/Oは必ず失敗する。温度監視を足したらバスの一瞬の失敗で制御ループ全体が落ちた実体験から、リトライ・縮退・連続失敗での段階的エスカレーションの設計を解説します。