8.1.2 容错设计模式