Частичный отказ лучше полного: сбрасывать лишнюю нагрузку, отключать второстепенное, отдавать устаревшие данные.
А ещё Увеличение таймаутов и очередей при перегрузке делает только хуже
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Ключевая мысль — частичный отказ лучше полного: система, обслуживающая семьдесят процентов запросов, полезнее лежащей целиком. Сброс нагрузки работает потому, что перегруженная система всё равно не выполнит всю работу, а попытка сделать это растягивает очереди и увеличивает задержку до бесполезных значений — быстрый отказ честнее. Отключение второстепенного (рекомендации, персонализация, аналитика) освобождает ресурсы для главного сценария; заранее заведённые рубильники делают это решением одного переключателя. Увеличение таймаутов — противоположный по смыслу шаг: оно удерживает потоки и соединения, ускоряя исчерпание ресурсов и превращая перегрузку в каскадный отказ. Полезно добавить и приоритизацию: платящий пользователь или критичный вызов должны иметь преимущество перед фоновой задачей.
Несколько верных вариантов. Подумайте, потом откройте ответ.
Управляемая деградация вместо каскада, таймауты и бюджет времени запроса, безопасные ретраи и их мультипликация, идемпотентность как фундамент, предохранитель, отсеки и сброс нагрузки, transactional outbox вместо 2PC.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto