Ventanas de mantenimiento y riesgo

Cuando un equipo tiene un par en alta disponibilidad, se puede actualizar sin cortar el servicio: se actualiza un miembro, se comprueba que funciona, se pasa el tráfico a él y recién entonces se actualiza el otro. Si los dos se actualizan a la vez, la ventaja del par desaparece. Un equipo sin par, en cambio, corta el servicio mientras reinicia.

La política de la empresa (no una norma) fija un plazo desde el alta del aviso según su condición. La fecha límite se obtiene sumando el plazo a la fecha de alta. Cuando la próxima ventana del equipo cae después de esa fecha, el aviso no se cierra a tiempo con el calendario ordinario.

Lee politica_de_plazos, pendientes y ventanas, y calcula la fecha límite de cada aviso.

El retraso es la distancia en días entre la fecha límite y la ventana. Es el dato que se presenta a quien decide: no basta con decir «se pasa», hay que decir por cuánto.

La columna par_en_alta_disponibilidad dice qué equipos tienen un compañero que mantiene el servicio. No todos lo tienen, y de eso depende cuánto cuesta cada ventana.

Cuando el plazo vence antes que la ventana, hay tres salidas honestas: pedir una ventana extraordinaria, aplicar una mitigación que reduzca la exposición mientras tanto, o aceptar el riesgo con un responsable y una fecha. Callarse y esperar, no. Y la decisión se registra: quién la tomó, con qué razón y hasta cuándo vale.