Google SRE关于分布式调度的材料指出，当启动器可能在启动与观察完成之间失败时，恢复需要幂等操作或查询外部系统状态的方式，且双重启动比跳过启动更难撤销。