運命を共有する

運命共有とは、システムの関連部分が互いに結び付けられ、同時に故障するか、全く故障しないかのどちらかになるような設計思想です。運命共有はエンドツーエンド原則の一例です。「運命共有」という用語は、David D. Clarkが1988 年の論文「DARPA インターネット プロトコルの設計思想」で次のように定義しました。^{[ 1 ]}

運命共有モデルでは、エンティティ自体が失われた場合、そのエンティティに関連付けられた状態情報が失われても許容されるとされています。具体的には、トランスポートレベルの同期に関する情報は、ネットワークに接続され、その通信サービスを利用しているホストに保存されます。

どちらかの当事者が故障した場合、2者間の接続は失敗するはずなので、どちらか一方が故障したときに接続に関連付けられた状態が失われても問題ありません。したがって、運命共有では、接続状態はネットワーク内の他のノードではなく、通信している2つの当事者に直接保存されるべきであると示唆しています。^{[ 2 ]}