9 月 10 日晚 9 点,Render 发邮件通知作者生产服务已被暂停;9 月 11 日凌晨 5 点,他要向 Play 商店发布 v1.2.0。这场事故同时打掉了共享身份服务、产品 API 和邮件服务,而三个失误单独看都很合理:免费额度按量计费,一个工作区每月约 750 机时,而一个月只有约 730 小时,只要有一个服务 24 小时常驻就几乎吃光预算;用保活定时任务去 ping 服务阻止休眠并不能骗过平台,只会更快烧掉配额,最后是全部被暂停;在无服务器数据库上把最小连接数设为 0 是硬性要求,一个被长期持有不放的空闲连接同样致命。