多云不等于更高可用，切换逻辑错了会双故障。

要点
- 健康检查要测真实依赖，不只是 ICMP
- DNS TTL 与客户端缓存现实
- 故障切换演练：定期做
- 观测：两端 RUM / 合成监测

欢迎讨论你们的主动-主动 vs 主动-备。