השפלה חיננית

1) מהות הגישה

הידלדלות חיננית היא מעבר מנוהל של מערכת למצב פשוט יותר אך שימושי כאשר המשאבים נדירים, תלויות נכשלות, או עומס פסגות. המטרה היא לשמר את הליבה של ערך משתמש ועמידות פלטפורמה על ידי הקרבת יכולות ואיכות משניות.

• חיזוי: תרחישים מוגדרים מראש והשפלה ”סולמות”.
• אילוצי פגיעה ברדיוס: לבודד תכונות ואילוצים.
• יכולת תצפית: מדדים, רישומים ועקבות ”מה רמת ההשפלה פעילה ומדוע”.
• חזרה מהירה לשגרה.

2) עקרונות וגבולות

1. שמור את העיקר: ה-SLA/SLO הראשי שלך (למשל: ”רכישה”, ”התחברות”, ”חיפוש”) - עדיפות גבוהה יותר משנית (אווטארים, המלצות, אנימציות).

• ביטחון, תשלומים, זכויות - כשל סגור (עדיף סירוב מאשר הפרה).
• תוכן מטמון, רמזים, אווטרים - אל-כשל עם פולבק.
• 3. תקציבי זמן: פסקי זמן מלמעלה למטה (לקוח <שער <שירות). לאחר תפוגה - השפלה במקום נסיגה ללא הגבלת זמן.
• 4. בקרת עלות: הידרדרות צריכה להפחית צריכת מעבד/IO/רשת, לא רק שגיאות ”להסתיר”.

3) רמות השפלה

3. 1 לקוח/UX

שלדים/בעלי מקומות ו ”עצלנים” טעינה של וידג 'טים משניים.
בלוקים קריטיים טעונים, בלוקים משניים מוסתרים/מפושטים.
מטמון בצד הלקוח: האחרון הידוע-טוב (LKG) מסומן ”נתונים עשויים להיות מיושנים”.
מצב מנותק: תור פקודה עם חזרה מאוחר יותר (idempotence!).

3. 2 קצה/CDN/WAF/API

אנחנו נותנים את המטמון, מעדכנים את הרקע.
קצב הגבלת & הטעינה: בעת עומס יתר, איפוס רקע/תנועה אנונימית.
ניתוב Geofence/משוקלל: התנועה מופנית לאזור הבריא הקרוב ביותר.

3. 3 שכבת שירות

תגובה חלקית: החזר חלק מנתוני ”האזהרות”.
מצב קריאה בלבד: לאסור באופן זמני מוטציות (דגלים).
Brownout: ביטול זמני של תכונות אינטנסיביות (המלצות, העשרה).
קונקורנסי הסתגלותי: באופן דינמי להפחית במקביל.

3. 4 נתונים/הזרמה

מטמון כמקור של אמת עם TTL (באופן זמני): ”עדיף בערך מכלום”.
דיוק מופחת של מודלים/אלגוריתמים (נתיב מהיר נגד נתיב מדויק).
דפר/תור - העבר משימות כבדות אל הרקע (תור יציאה/עבודה).
תורים בעדיפות: אירועים קריטיים בכיתה נפרדת.

4) הידרדרות ”סולמות” (ספרי משחק)

• L0 (נורמלי) # L1: הסתר אנושיות ובאנרים * L2: ביטול מילים נרדפות/חיפוש מטושטש * L3: הגבלת גודל התגובה וזמן ל 300 ms L4: תן תוצאות מטמון 5 דקות # L5: ”קריאה בלבד & מטושטשת בלבד” + תור של בקשות לחישוב מחדש.

• טריגרים: עומס יתר של מעבד> 85% p95> יעד, שגיאות> סף, דגל סף Kafka>, דגל התלות.
• פעולות: להדליק את דגל ה-X, להנמיך את הקונקורסי ל-N, להחליף את מקור ה-Y למטמון.
• קריטריון יציאה: 10 דקות של מדדים ירוקים, חדר ראש משאבים.

5) מדיניות קבלת החלטות

5. 1 תקציב שגוי ו ־ SLO

השתמש בקצב צריבה בתקציב שגיאה בתור הדק חריף/משיל.
מדיניות: ”אם לשרוף קצב> 4 × בתוך 15 min - תור על דלדול L2”.

5. 2 בקרת כניסה

אנחנו מגבילים RPS נכנס במסלולים קריטיים כדי להבטיח p99 ולמנוע התמוטטות תור.

5. 3 עדיפות

כיתות: אינטראקטיבי> רקע מערכת>.
סדר עדיפויות לכל דייר (זהב/כסף/ברונזה) וצדק (חלק הוגן).

6) דפוסים ויישומים

6. 1 הקזת טעינה

זרוק בקשות לפני שהם לוקחים את כל המשאבים.
החזר '429 '/' 503' עם 'Retry-After' והסבר מדיניות (ללקוחות).

שליח (הסתגלות קונקורנסי + שבירת מעגל)

yaml typed_extension_protocol_options:
envoy. filters. http. adaptive_concurrency:
"@type": type. googleapis. com/envoy. extensions. filters. http. adaptive_concurrency. v3. AdaptiveConcurrency gradient_controller_config:
sample_aggregate_percentile: 90 circuit_breakers:
thresholds:
- max_requests: 2000 max_pending_requests: 500 max_connections: 1000

6. 2 brownout (הפשטה זמנית)

הרעיון: להפחית את ”הבהירות” (עלות) של התכונה כאשר המשאבים אוזלים.

kotlin class Brownout(val level: Int) { // 0..3 fun recommendationsEnabled() = level < 2 fun imagesQuality() = if (level >= 2) "low" else "high"
fun timeoutMs() = if (level >= 1) 150 else 300
}

6. 3 תגובה חלקית ואזהרות

json
{
"items": [...],
"degradation": {
"level": 2,
"applied": ["cache_only", "no_personalization"],
"expiresAt": "2025-10-31T14:20:00Z"
}
}

6. 4 מעופש בזמן-חידוש על הקצה (Nginx)

nginx proxy_cache_valid 200 10m;
proxy_cache_use_stale error timeout http_500 http_502 http_504 updating;
proxy_cache_background_update on;

6. 5 מתג קריאה בלבד (קוברנטס + דגל)

yaml apiVersion: v1 kind: ConfigMap data:
MODE: "read_only"

The code should check MODE and block mutations with a friendly message.

6. 6 קפקא: תרמיל אחורי ושיעורי תור

העבר את הצרכנים הכבדים לקטנים יותר. סקר. תקליטים, להגביל את ייצור אצווה-ו.
הפרדה בין אירועים ”ביקורתיים” ו ”גדולים” לפי נושא/מכסה.

6. 7 UI: נסיגה חיננית

הסתר ”כבד” ווידג 'טים, הצג מטמון/שלד וברור לתייג נתונים מיושנים.

7) דוגמאות הגדרות

7. 1 איסטיו חריג + בריכות עדיפות

yaml outlierDetection:
consecutive5xx: 5 interval: 10s baseEjectionTime: 30s maxEjectionPercent: 50

7. 2 Nginx: תנועת רקע מתחת לסכין ראשונה

nginx map $http_x_priority $bucket { default low; high high; }

limit_req_zone $binary_remote_addr zone=perip:10m rate=20r/s;
limit_req_status 429;

server {
location /api/critical/ { limit_req zone=perip burst=40 nodelay; }
location /api/background/ {
limit_req zone = perip burst = 5 nodelay; # stricter
}
}

7. 3 דגלים/מתגי הרג

שמור בתצורה דינמית (ConfigMap/Consul), עדכון ללא שחרור.
נפרדים לכל תכונה ודגלים גלובליים, הפעלות יומן.

8) יכולת תצפית

8. 1 מדדים

'degradation _ level' service 'היא הרמה הנוכחית.
'shed _ בקשות _ total _ road, סיבה' - כמה הוא לאפס ולמה.
'stale _ תגובות _ בסך הכל' - כמה מטמון הונפק.
'Read _ only _ mode _ seconds _ tall'.
'brownout _ activations _ total (תכונה)'.
תקציב שגוי: שיעור צריבה, יחס של הפרות SLO.

8. 2 איתור

תכונות של תוחלת: "מושפלת = אמת", "רמה = 2", "סיבה = במעלה הזרם _ timeout'.
קישורים בין מגשים/שאילתות מגודרות כדי לראות את התרומה לזנבות.

8. 3 יומנים/התראות

הורדת רמת החלפת אירועים עם סיבות שינוי ובעלים.
התראות על רמת ”דבק” (השפלה נמשכת זמן רב מדי).

9) ניהול סיכונים וביטחון

אין להשפיל אימות/אישור/שלמות נתונים: כשל טוב יותר.
מיסוך PII נשמר בכל מצב.
פיננסים/תשלומים: עסקאות אידמפוטנטיות בלבד, פסקי זמן נוקשים וגלגולים; בספק - לקרוא בלבד/להחזיק.

10) אנטי דפוסים

השפלה שקטה בלי לגרום למשתמש ובלי טלמטריה.
סופות מגש מחדש במקום שיוך עומס ופסקי זמן קצרים.
”מתגים” גלובליים ללא פיצול - רדיוס פיצוץ עצום.
מערבבים נתיבים בעלי משקל קל באותו מטמון/תור.
הידרדרות נצחית: בראונאוט בתור ”נורמלי חדש”, קריטריון יציאה נשכח.
ניסיון לכתוב בהתבסס על נתונים מעופשים.

11) רשימת מימושים

[ ] ערך ליבה ותרחישי משתמש קריטיים מוגדרים.

[ ] סולמות הידרדרות על ידי שירות/דומיין עם טריגרים ותפוקות מורכבים.

] הוכנסו [ פסקי זמן/הגבלות והעומס בצד השרת.

[ מגבלות קצב ] וכיתות תעבורה בעדיפות מוגדרות.

[ ] תגובה חלקית מיושמת, קריאה בלבד, מעופשת בזמן מחדש.

[ ] דגלים משולבים/מתגי הרג עם ביקורת.

[ ] מטריצות/איתור/התראות לרמות השפלה וגורמים.

[ ] תרגילי משחק רגילים עם עומס/כשלים סימולטניים.

[ ] SLO תיעד ותקציב שגיאות "מדיניות דלדול.

12) FAQ

Q: מתי לבחור בראונאוט ומתי לשפוך?
א. אם המטרה היא להפחית את עלות הבקשות ללא כשלים - התחממות. אם המטרה היא להגן על המערכת כאשר אפילו הפשטה אינה עוזרת, שפיכת ההתחברות.

ש: האם אני מדווח על הידרדרות למשתמש?
א. עבור תרחישים קריטיים - כן (”מצב מוגבל” תג). שקיפות מפחיתה תמיכה וחוסר שביעות רצון.

ש: האם ניתן להפוך מטמון למקור אמת? ‏

א ": באופן זמני - כן, עם תוויות סלח מובהקות והזדקנות. למוטציות - אסורות.

קיו: איך לא להפוך את רטריי ל ”שבור”?
פסקי זמן קצרים, גיבוי מעריכי עם ג 'יטר, אידמפוטנטיות והגבלת ניסיון; מחדש רק פעולות בטוחות.

13) סיכומים

הידלדלות חיננית היא חוזה אדריכלי ומערך של דרכי פעולה מבוקרות, המופעלות על ידי אותות של מדדים ותקציב מוטעה. מדרגות מעוצבות כראוי, פסקי זמן קפדניים ושפיכה, קשבק וחום, בתוספת תצפית חזקה - והפלטפורמה שלך נשארת שימושית וחסכונית אפילו בסערה.