เมื่อปลั๊กอินหลายตัวเริ่มชนกันเอง หอคอยที่เปราะบางซึ่งอัปเดตเดียวทำพังได้

เรื่องราวคุ้นเคยมักเริ่มแบบนี้ เว็บไซต์ที่ทำงานได้ดีมาตลอดอยู่ดีๆ ก็พังในเช้าวันหนึ่ง หน้าจอขาวเปล่า หรือฟีเจอร์สำคัญหยุดทำงานกะทันหัน ทั้งที่เมื่อวานยังปกติดี ไม่มีใครแตะอะไรเลย สิ่งเดียวที่เกิดขึ้นคือมีปลั๊กอินตัวหนึ่งอัปเดตตัวเองโดยอัตโนมัติในคืนที่ผ่านมา และการเปลี่ยนแปลงเล็กๆ ในตัวมันก็ไปขัดกับปลั๊กอินอีกตัวที่ทำงานร่วมกันมาตลอด ความตึงเครียดของสถานการณ์นี้อยู่ที่ความรู้สึกว่าเราไม่ได้ทำอะไรผิดเลย แต่เว็บก็ยังพัง และนั่นคือธรรมชาติของระบบที่สร้างจากชิ้นส่วนที่เราไม่ได้ควบคุม

มุมมองที่สบายใจคือการคิดว่านี่เป็นเรื่องโชคร้ายที่เกิดขึ้นนานๆ ครั้ง แค่ย้อนการอัปเดตกลับหรือปิดปลั๊กอินตัวที่มีปัญหาก็จบ แล้วทุกอย่างก็จะกลับมาเหมือนเดิม การมองแบบนี้ทำให้เรารักษาอาการได้ แต่ไม่เข้าใจโรค เพราะการชนกันของปลั๊กอินไม่ใช่อุบัติเหตุที่เกิดขึ้นโดยบังเอิญ แต่เป็นผลลัพธ์ที่หลีกเลี่ยงไม่ได้ของการเอาโค้ดจากผู้พัฒนาหลายเจ้ามาทำงานร่วมกันบนเว็บเดียว ยิ่งมีชิ้นส่วนมาก โอกาสที่บางชิ้นจะขัดกันก็ยิ่งสูงขึ้นเป็นทวีคูณ

ทำไมหอคอยปลั๊กอินถึงเปราะบาง

เว็บที่สร้างจากปลั๊กอินหลายตัวไม่ใช่ระบบเดียวที่ออกแบบมาให้ทำงานร่วมกันตั้งแต่แรก แต่เป็นการนำชิ้นส่วนอิสระหลายชิ้นมาวางซ้อนกัน แต่ละชิ้นถูกพัฒนาโดยคนละทีม คนละแนวคิด และคนละสมมติฐานว่าโลกรอบตัวมันควรเป็นอย่างไร ตราบใดที่สมมติฐานเหล่านั้นไม่ขัดกัน ทุกอย่างก็ดูราบรื่น แต่เมื่อปลั๊กอินตัวหนึ่งอัปเดตและเปลี่ยนสมมติฐานของตัวเอง มันอาจไปทำลายข้อตกลงเงียบๆ ที่เคยมีกับปลั๊กอินอื่น เหมือนหอคอยที่แต่ละชั้นวางพอดีกันด้วยความบังเอิญ พอชั้นหนึ่งขยับ ทั้งหอก็เสียสมดุล

สิ่งที่ทำให้ความเปราะบางนี้น่ากังวลเป็นพิเศษคือ ความซับซ้อนเติบโตเร็วกว่าจำนวนปลั๊กอินมาก เพราะปัญหาไม่ได้อยู่ที่ตัวปลั๊กอินเดี่ยวๆ แต่อยู่ที่ความสัมพันธ์ระหว่างพวกมัน ปลั๊กอินสิบตัวไม่ได้สร้างจุดเสี่ยงสิบจุด แต่สร้างคู่ความสัมพันธ์ที่อาจขัดกันได้มากมายหลายสิบคู่ ทุกตัวที่เพิ่มเข้ามาจึงไม่ได้เพิ่มความเสี่ยงทีละหน่วย แต่เพิ่มแบบทวีคูณ และนี่คือเหตุผลว่าทำไมเว็บที่มีปลั๊กอินจำนวนมากถึงดูเหมือนพังบ่อยขึ้นเรื่อยๆ โดยไม่มีสาเหตุที่ชัดเจน

ต้นทุนที่ชัดเจนคือเวลาที่เว็บล่มและรายได้ที่หายไปในช่วงนั้น แต่ต้นทุนที่ลึกกว่าคือความไม่แน่นอนที่ฝังอยู่ในระบบ เมื่อคุณรู้ว่าการอัปเดตครั้งใดก็ตามอาจทำให้เว็บพัง คุณจะเริ่มกลัวการอัปเดต และความกลัวนั้นก็พาคุณกลับไปสู่ปัญหาเดิม คือเว็บที่ไม่ได้อัปเดตและสะสมช่องโหว่ความปลอดภัยไว้ คุณจึงติดอยู่ระหว่างความเสี่ยงสองด้าน อัปเดตแล้วเว็บอาจพัง หรือไม่อัปเดตแล้วเว็บอาจถูกเจาะ ทางเลือกที่กลืนไม่เข้าคายไม่ออกนี้คือต้นทุนที่แท้จริงของการสร้างทุกอย่างบนหอคอยที่เปราะบาง

• การชนกันไม่ใช่อุบัติเหตุ แต่เป็นผลที่หลีกเลี่ยงไม่ได้ของชิ้นส่วนที่ไม่ได้ออกแบบร่วมกัน
• ความเสี่ยงเพิ่มแบบทวีคูณตามจำนวนปลั๊กอิน ไม่ใช่ทีละหน่วย
• ความกลัวการอัปเดตพาคุณกลับไปสู่ความเสี่ยงด้านความปลอดภัยที่เลี่ยงไม่ได้
• การมีพื้นที่ทดสอบก่อนอัปเดตจริง ช่วยให้รู้ปัญหาก่อนลูกค้าจะเจอ

คำถามที่ดีกว่าคือ ระบบของเราทนทานต่อความเปลี่ยนแปลงแค่ไหน

แทนที่จะถามว่าทำอย่างไรให้ปลั๊กอินไม่ชนกันเลย ซึ่งเป็นเป้าหมายที่เป็นไปไม่ได้ในระบบที่มีชิ้นส่วนมาก คำถามที่ดีกว่าคือ ระบบของเราออกแบบมาให้รับมือกับความเปลี่ยนแปลงได้ดีแค่ไหน ความทนทานไม่ได้มาจากการหวังว่าจะไม่มีอะไรพัง แต่มาจากการเตรียมพร้อมว่าเมื่อมันพัง เราจะรู้ตัวเร็ว ย้อนกลับได้ทัน และไม่ปล่อยให้ลูกค้าเป็นคนแรกที่เจอปัญหา การมีพื้นที่ทดสอบ การสำรองข้อมูลที่กู้คืนได้จริง และการพิจารณาว่าฟีเจอร์ที่สำคัญต่อธุรกิจจริงๆ ควรสร้างบนรากฐานที่มั่นคงกว่าปลั๊กอินทั่วไป ล้วนเป็นการเปลี่ยนหอคอยที่เปราะบางให้กลายเป็นโครงสร้างที่ไว้ใจได้