单实例部署Single-Instance Deployment

唯一副本决定了可用性窗口：服务只有一个运行实例时，发布、崩溃或维护期间没有其他副本可以接管服务请求。重启期间出现短暂不可用是预期风险，不应把部署任务成功误认为用户始终可访问。

把必须保留的状态移出进程内存：实例停止后，进程内存里的未完成任务可能消失；数据库或其他持久存储中的记录则可以在服务恢复后重新读取。验收要分别检查服务是否恢复、持久化数据是否还在，以及哪些内存任务允许丢失；这样能改善恢复判断，但不能让单实例自动拥有故障接管能力。

内部会议室预约也可以单实例运行：访问量很小的内部预约服务可以只运行一个实例，部署更简单；但发布时所有预约入口会一起短暂不可用，因此应选择可接受的维护时段并明确这项风险。