Повторять только идемпотентное, только временные ошибки (таймаут, 503, 429), с экспоненциальной отсрочкой и джиттером, с лимитом попыток и общего времени. 4xx не повторяют.
А ещё Retry вместе с circuit breaker — повторы не должны долбить открытый breaker
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Повтор неидемпотентной операции создаёт второй платёж или второй заказ — поэтому либо операция безопасна по природе, либо её защищает ключ идемпотентности. Джиттер нужен, потому что без него все клиенты, получившие ошибку одновременно, повторят её тоже одновременно и создадут волну, которая не даст сервису подняться. Ограничение общего бюджета времени важнее, чем кажется: три повтора по пять секунд превращают быстрый отказ в пятнадцатисекундное ожидание, а вызывающий к тому времени уже отвалился по своему таймауту. Повторять имеет смысл только то, что может пройти при следующей попытке: сетевые сбои, 5xx, 429 с учётом Retry-After. Ошибки вида 400 или 404 при повторе дадут ровно тот же результат. И обязательно сочетайте повторы с circuit breaker — иначе они превращаются в усилитель нагрузки на уже падающий сервис.
Несколько верных вариантов. Подумайте, потом откройте ответ.
Защита от каскадных отказов: таймауты, безопасные ретраи, состояния circuit breaker, bulkhead и rate limiter, fallback и порядок паттернов.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto