Урок инцидента в Buildkite: бесконечный DNS-кэш в JVM и настройка дрейна в AWS NLB
Сбой при миграции балансировщика в Buildkite вскрыл скрытое поведение JVM: при активном Security Manager рантайм кэширует DNS-записи навсегда, игнорируя TTL домена. Инцидент показал, что для бессбойного переключения сервисов необходимы явный лимит кэша в java.security и сокращение таймаута сброса трафика.

