好方案要有冗余和选择权。 冗余是第三把钥匙、每个备份点都存完整descriptor、三个地理位置； 选择权是任何一家厂商出事都能单独轮换，将来有新脚本也能迁移。