Закрыт — вызовы идут, ошибки считаются; порог превышен — открыт: вызовы сразу отклоняются; после паузы — полуоткрыт: несколько пробных вызовов решают, закрыться или снова открыться.
А ещё Вместе с таймаутами, bulkhead и запасным ответом
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Смысл предохранителя в том, чтобы перестать долбить упавшую зависимость: вместо тысяч запросов, висящих на таймаутах и удерживающих потоки, вызовы отклоняются мгновенно, а вызывающий получает быстрый отказ или заранее подготовленную деградацию. Полуоткрытое состояние — важная деталь: после паузы пропускается ограниченное число пробных запросов, и полный трафик возвращается только при их успехе, иначе едва поднявшийся сервис снова упал бы под нагрузкой. При настройке важно, чтобы порог считался по доле ошибок на достаточном объёме вызовов, а не по абсолютному числу, иначе на малом трафике предохранитель будет срабатывать случайно. И обязательно продумывают поведение при открытом состоянии — заглушка, устаревшие данные из кэша или явная ошибка.
Один верный вариант. Подумайте, потом откройте ответ.
Управляемая деградация вместо каскада, таймауты и бюджет времени запроса, безопасные ретраи и их мультипликация, идемпотентность как фундамент, предохранитель, отсеки и сброс нагрузки, transactional outbox вместо 2PC.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto