قاطع الدائرة والتحلل

قاطع الدائرة (CB) هو نمط أمان يقطع الدعوات إلى التبعية المتدهورة لتوطين الفشل وحماية خدمات المنبع والمستخدم. التدهور (التدهور الرشيق) - التبسيط المتعمد للوظائف في حالة نقص الموارد أو الإخفاقات (على سبيل المثال، إعادة البيانات المخبأة/غير المكتملة، تعطيل الميزات «باهظة الثمن») دون توقف كامل.

الهدف الرئيسي: الحفاظ على SLO وتجربة المستخدم من خلال الإخفاقات الخاضعة للرقابة، بدلاً من القطرات المتتالية.

1) متى يتم التقديم

الاعتماد غير مستقر: نمو p95/p99، مهلة، إجابات خاطئة.
واجهات برمجة التطبيقات الخارجية ذات حدود/عقوبات صارمة.
خلفيات «ثقيلة» (بحث، توصيات، تقارير)، حيث تؤدي إعادة التصوير إلى اشتداد العاصفة.
مناطق عالية التحميل مع خطر استنفاد البرك (وصلات وخيوط).

2) حالات CB وعمليات الانتقال

1. مغلق - تذهب حركة المرور، يتم احتساب مقاييس الخطأ/الكمون.

2. مفتوح - يتم رفض المكالمات على الفور (بسرعة الفشل) و/أو نقلها إلى الاحتياطي.

3. Half-Open - يحدد عدد محدود من طلبات «التجربة» ما إذا كان سيتم إغلاق المفتاح.

محفزات الفتح

عتبة الخطأ/المهلة لكل نافذة (على سبيل المثال، ≥ 50٪ من آخر N).
عتبة الكمون (مثلاً) p95> الهدف).
السياسات المشتركة (تجاوزت الأخطاء ∧ المهلة).

انتظر (تهدئة)

ثابت (على سبيل المثال، 10-60 ثانية) أو تكيفي (زيادة أسية مع التشغيلات المتكررة).

3) المهلة والتراجع والرحيل

دائمًا ما تكون المهلات أقصر من SLOs في المنبع وهي انتشار الموعد النهائي.
Retrai فقط للعمليات الحمقاء ؛ 1-2 المحاولات كافية في معظم الحالات.
يمنع Backoff + jitter (النفاخ الكامل) موجات التكرار المتزامنة.
التحوط (الطلبات الاحتياطية) - اقتصادي وفقط للقراءات النقدية للغاية.

4) عزل الحاجز و «الصمامات»

برك اتصال/عامل/قائمة انتظار منفصلة حسب المجال ونوع المرور (VIP، مهام الخلفية، واجهات برمجة التطبيقات العامة).
حدود قصوى للعمليات المتزامنة «باهظة الثمن».
التحكم في القبول: فشل سهل قبل التنفيذ عندما تكون قائمة الانتظار ممتلئة.

5) سيناريوهات التراجع والتدهور

خيارات

Cache/style responses: «cale-whine-revalidate», return data from L2/L3 cache.
اقرأ فقط: كتلة الكتابة/الأوامر، اسمح بالقراءات الآمنة.
الردود البديلة: بيانات غير كاملة (على سبيل المثال، لا توجد توصيات/صور رمزية).
التعطيل الوظيفي: إخفاء الأدوات/الميزات غير الحرجة مؤقتًا.
أعلام الميزة: تغيير سريع في السلوك دون إطلاق سراح.

القواعد

يجب أن يكون الاحتياطي حتميًا وسريعًا وآمنًا من البيانات.
ضع علامة صريحة على المسار المتدهور في السجلات/المسارات/المقاييس.

6) تحديد الأولويات وتشكيل حركة المرور

VIP/الخطط المدفوعة - أولوية/حصص أعلى في حالة النقص.
تقلل حدود الأسعار والاختناق العبء على التبعيات المتدهورة.
حمل السقيفة: انخفاض ناعم في الجودة (على سبيل المثال عدد أقل من النتائج، الصور المقطوعة) حتى استقر.

7) إمكانية الرصد والإشارات

مقاييس CB

الحالة (مغلقة/مفتوحة/نصف مفتوحة) والمدة في الولاية.
حصة الإخفاقات حسب الأسباب: CB-open، timeout، 5xx، retry-endured.
p95/p99 زمن الوصول «قبل» و «بعد» التبديل.
عدد/النسبة المئوية للطلبات عن طريق الرجوع.

التعقب

شروح الامتدادات: «الدائرة = المفتوحة»، «الاحتياطي = المخبأ»، «القبول = الرفض».
الارتباط مع الحدود (429/RateLimit-)، قوائم الانتظار ورصاص الاتصال.

السجلات/عمليات التدقيق

سبب الافتتاح/الإغلاق، والعتبات، وبطاقات الهوية الخاصة بالتبعية.

8) العقود والبروتوكول

HTTP

فشل سريع: «503 خدمة غير متوفرة» مع «إعادة المحاولة بعد» (أو «429» عند الحدود).
المحتوى الجزئي/القديم: '200 '/' 206' مع البيانات الوصفية للتحلل (على سبيل المثال، 'X-Degraded: true').
سياسات ذاكرة التخزين المؤقت: «Cache-Control: fale-if-error، while-whine-revalidate».

gRPC

«غير متوفر»، «الموعد النهائي _ تجاوز»، إعادة صياغة الدلالات حسب سياسات العملاء/الوكلاء.
الموعد النهائي/المهلة المحددة لسياق الطلب ؛ نشر الموعد النهائي أسفل السلسلة.

الخصوصية

«Idempotency-Key» لعمليات POST، والتفريغ على الحدود.

9) التنفيذ النموذجي (رمز زائف)

pseudo onRequest(req):
if circuit. isOpen(dep):
return fallbackOrFail(req)

with timeout(T):
try:
resp = call(dep, req)
circuit. recordSuccess(dep, latency=resp. latency)
return resp except TimeoutError or 5xx as e:
circuit. recordFailure(dep)
if circuit. shouldOpen(dep):
circuit. open(dep, coolDown=adaptive())
return fallbackOrFail(req)

عينة نصف مفتوحة

pseudo onTimer():
if circuit. state(dep) == OPEN and coolDownExpired():
circuit. toHalfOpen(dep)

onRequestHalfOpen(req):
if circuit. allowTrial (dep): # e.g. 1 try: call -> success => close catch: reopen with longer coolDown else:
return fallbackOrFail(req)

10) تحديد العتبات

نافذة المراقبة: انزلاق N ثانية/استفسارات.
عتبة الخطأ: 20-50٪ في النافذة (اعتمادًا على الملف الشخصي).
عتبة الكمون: p95 ≤ الهدف SLO (على سبيل المثال، 300-500 مللي ثانية) ؛ يتم احتساب الزيادة على أنها «خطأ» بالنسبة لبروتوكول كيوتو.
التبريد التكيفي: 10s → 30s → 60s مع تشغيلات متكررة.

11) ممارسات الاختبار والفوضى

الفوضى: حقن خطأ الكمون/التبعية، انهيار DNS، انخفاض الحزمة.
أيام اللعبة: بدء «فتح» المفتاح على بيئة تشبه القتال، والتحقق من الاحتياطي.
الكناري: تمكين سياسات POC/التدهور أولاً بنسبة 1-5٪ من حركة المرور.
ميزانية SLO: اسمح بإجراء التجارب حتى تستنفد ميزانية الخطأ.

12) التكامل مع عقود الإيجار المتعددة

يمكن تخزين حالة CB لكل مستأجر (للمستأجرين الصاخبين) أو على مستوى العالم - اعتمادًا على ملف تعريف الحمل.
قسّم البيانات الاحتياطية والمخابئ بواسطة «مستأجر _ معرف».
الأولويات/الحصص - وفقًا للخطط (يجب ألا يعاني كبار الشخصيات من سلوك المبتدئين).

13) قائمة مرجعية قبل البيع

• المهلة والمواعيد النهائية متسقة ومتسقة.
• إعادة التدوير محدودة، فقط للعمليات الحمقاء، مع التراجع + النفاخ.
• العتبات CB تبررها بيانات اختبار الحمل.
• المسارات الاحتياطية موجودة وسريعة وآمنة ؛ تم تحديد ذاكرة التخزين المؤقت للسياسات.
• عزل الحواجز: برك/قوائم انتظار/حدود منفصلة.
• المقاييس/المسارات/الجذوع تحلل العلم وحالات CB.
• وثائق عقد الاستجابة (HTTP/gRPC) مع عينات من الرؤوس/الرموز.
• تحدث سيناريوهات الفوضى وأيام اللعب بانتظام ؛ هناك دفتر.

14) أخطاء نموذجية

لا توجد مهلات → التراجع «على طول الطريق» والسقوط المتتالي.
CB عالمي واحد بدلاً من الانتقائي (حسب نقطة النهاية/الطريقة) - إخفاقات غير ضرورية.
افتح التبديل بدون احتياطي → الشاشات «الفارغة» بدلاً من UX المتدهور.
Retrai بدون نفحة → عواصف متزامنة من الطلبات.
تهدئة طويلة مع إخفاقات قصيرة المدى أو قصيرة جدًا مع حالات «تقلب» مستقرة.
عدم وجود حاجز - استنفاد المجمعات المشتركة و «حجب رأس الخط».

15) اختيار الإستراتيجية السريع

تقرأ ذات أهمية عالية: CB + cache للاستجابات القديمة + التحوط (اقتصادي).
السجلات/المدفوعات: مهلات صارمة، الحد الأدنى من عمليات إعادة التدوير، مفاتيح الغباء، لا احتياطي قذر.
واجهات برمجة التطبيقات الخارجية: CB مع عتبات قوية، تبريد تكيفي، خنق صارم.
خدمة الحمولة النابضة: حواجز، سقف لكل عملة متزامنة، إعطاء الأولوية لكبار الشخصيات.

استنتاج

قاطع الدائرة والتدهور المُدار هما «تأمين» للهندسة المعمارية: إنهما يترجمان الإخفاقات الفوضوية إلى سلوك يمكن التنبؤ به. إن المهلات الواضحة، والتراجعات المحدودة للرحلات، والمسابح المعزولة، والمسارات الاحتياطية المدروسة، والقياس عن بُعد تجعل النظام مرنًا في مواجهة إخفاقات التبعية ويحافظ على SLOs حتى خلال فترات الذروة والانهيار.