सुंदर गिरावट

1) दृष्टिकोण का सार

सुंदर गिरावट एक प्रणाली का सरल लेकिन उपयोगी मोड के लिए प्रबंधित संक्रमण है जब संसाधन दुर्लभ होते हैं, निर्भरता विफल होती है, या चोटियों को लोड करते हैं। लक्ष्य माध्यमिक क्षमताओं और गुणवत्ता का त्याग करके उपयोगकर्ता मूल्य और मंच लचीलापन के मूल को संरक्षित करना है।

• भविष्यवाणी: पूर्वनिर्धारित परिदृश्य और गिरावट "सीढ़ी"।
• बाधा हिट त्रिज्या: अलगाव सुविधाओं और बाधाओं।
• अवलोकन: मैट्रिक्स, लॉग और निशान "गिरावट का किस स्तर सक्रिय है और क्यों।"
• प्रतिवर्तनीयता: सामान्य पर तेजी से वापसी।

2) सिद्धांत और सीमाएँ

1. मुख्य बात सहेजें: आपका मुख्य SLA/SLO (उदा। "खरीद", "लॉगिन", "खोज") - प्राथमिकता माध्यमिक (अवतार, सिफारिशें, एनिमेशन) से अधिक है।

• सुरक्षा, भुगतान, अधिकार - विफल-बंद (उल्लंघन से बेहतर इनकार)।
• कैश की गई सामग्री, संकेत, अवतार - फोलबैक के साथ विफल-खुला।
• 3. समय बजट: टॉप-डाउन टाइमआउट (क्लाइंट <गेटवे <सेवा)। समाप्ति के बाद - पीछे हटने के बजाय गिरावट अनिश्चित काल के लिए।
• 4. लागत नियंत्रण: गिरावट को सीपीयू/आईओ/नेटवर्क की खपत को कम करना चाहिए, न कि केवल "छिपाएं" त्रुटियों को।

3) गिरावट का स्तर

3. 1 क्लाइंट/UX

कंकाल/प्लेसहोल्डर्स और माध्यमिक विजेट के "आलसी" लोडिंग।

आंशिक UI: महत्वपूर्ण ब्लॉक लोड किए जाते हैं, द्वितीयक ब्लॉक छिपे/सरल होते हैं।

क्लाइंट-साइड कैश: अंतिम-ज्ञात-अच्छा (एलकेजी) चिह्नित "डेटा अप्रचलित हो सकता है।"

ऑफ़ लाइन मोड: बाद में पुनरावृत्ति के साथ कमांड कतार (पहचान!)।

3. 2 एज/सीडीएन/डब्ल्यूएएफ/एपीआई गेटवे

बासी-जबकि-पुनर्नवीनीकरण: हम कैश देते हैं, पृष्ठभूमि को अपडेट करते हैं।

शेडिंग को सीमित करने और लोड करने की दर: जब ओवरलोडिंग हो, पृष्ठभूमि/अनाम यातायात रीसेट करें।

जियोफेंस/भारित मार्ग: यातायात को निकटतम स्वस्थ क्षेत्र में मोड़ दिया जाता है।

3. 3 सेवा परत

आंशिक प्रतिक्रिया: + 'चेतावनी' डेटा का वापसी भाग।

केवल पढ़ ने का मोड: अस्थायी रूप से उत्परिवर्तन (झंडे) प्रतिबंधित करें।

ब्राउनआउट: संसाधन-गहन विशेषताओं (सिफारिशों, संवर्धन) की अस्थायी अक्षम।

अनुकूली संगामिति: गतिशील रूप से संगामिति को कम करें।

3. 4 डेटा/स्ट्रीमिंग

टीटीएल (अस्थायी रूप से) के साथ सत्य के स्रोत के रूप में कैश: "कुछ भी नहीं से बेहतर।"

मॉडल/एल्गोरिदम की कम सटीकता (तेज पथ बनाम सटीक पथ)।

पृष्ठभूमि (आउटबॉक्स/कार्य कतार) में भारी कार्य स्थगित करें।

प्राथमिकता कतारें: महत्वपूर्ण घटनाएं - एक अलग वर्ग में।

4) क्षरण "सीढ़ी" (प्लेबुक)

• L0 (सामान्य) L1: निजीकरण और बैनर छिपाएं L2: निष्क्रिय पर्यायवाची शब्द/फजी खोज L3: सीमा प्रतिक्रिया आकार और 300 ms के लिए समय समाप्ति: L4: कैश 5 मिनट से परिणाम दें: "केवल पढ़ा और केवल कैश किया"।

प्रत्येक स्तर के लिए निम्नलिखित रि

ट्रिगर्स: CPU अधिभार> 85% p95> लक्ष्य, त्रुटियां> दहलीज, काफ्का> दहलीज ध्वज, निर्भरता ध्वज.

क्रियाएं: X ध्वज को चालू करें, संगामिति को N तक कम करें, Y स्रोत को कैश में स्विच करें।

बाहर निकलें मानदंड: 10 मिनट के हरे मैट्रिक्स, संसाधन हेडरूम।

5) निर्णय लेने की नीतियां

5. 1 गलत बजट और एसएलओ

त्रुटि बजट बर्न दर को ब्राउनआउट/शेडिंग ट्रिगर के रूप में इस्तेमाल करें.

नीति: "यदि बर्न-रेट> 4 × 15 मिनट के भीतर - एल 2 गिरावट को चालू करें।"

5. 2 प्रवेश नियंत्रण

हम p99 की गारंटी देने और कतार के पतन को रोकने के लिए महत्वपूर्ण रास्तों पर आने वाले आरपीएस को प्रतिबंधित करते हैं।

5. 3 प्राथमिकता

कक्षाएँ: इंटरैक्टिव> सिस्टम> पृष्ठभूमि।

प्रति-किरायेदार प्राथमिकताएं (स्वर्ण/रजत/कांस्य) और न्याय (उचित हिस्सा)।

6) पैटर्न और कार्यान्वयन

6. 1 लोड शेडिंग

सभी संसाधनों को लेने से पहले अनुरोध छोड़ दें।

'रेट्री-आफ्टर' और पॉलिसी स्पष्टीकरण (ग्राहकों के लिए) के साथ '429 '/' 503' वापस करें।

दूत (अनुकूली संगति + सर्किट ब्रेकिंग)

yaml typed_extension_protocol_options:
envoy. filters. http. adaptive_concurrency:
"@type": type. googleapis. com/envoy. extensions. filters. http. adaptive_concurrency. v3. AdaptiveConcurrency gradient_controller_config:
sample_aggregate_percentile: 90 circuit_breakers:
thresholds:
- max_requests: 2000 max_pending_requests: 500 max_connections: 1000

6. 2 ब्राउनआउट (अस्थायी सरलीकरण)

विचार: संसाधनों के बाहर चल रहे होने पर सुविधा की "चमक" (लागत) को कम करने के लिए।

kotlin class Brownout(val level: Int) { // 0..3 fun recommendationsEnabled() = level < 2 fun imagesQuality() = if (level >= 2) "low" else "high"
fun timeoutMs() = if (level >= 1) 150 else 300
}

6. 3 आंशिक प्रतिक्रिया और चेतावनी

json
{
"items": [...],
"degradation": {
"level": 2,
"applied": ["cache_only", "no_personalization"],
"expiresAt": "2025-10-31T14:20:00Z"
}
}

6. 4 बासी-जबकि किनारे पर पुनर्नवीनीकरण (Nginx)

nginx proxy_cache_valid 200 10m;
proxy_cache_use_stale error timeout http_500 http_502 http_504 updating;
proxy_cache_background_update on;

6. 5 रीड-ओनली स्विच (Kubernetes + ध्वज)

yaml apiVersion: v1 kind: ConfigMap data:
MODE: "read_only"

The code should check MODE and block mutations with a friendly message.

6. 6 काफ्का: बैकप्रेशर और कतार कक्षाएं

भारी-भरकम उपभोक्ताओं को छोटे 'मैक्स पर स्विच करें। सर्वेक्षण। रिकॉर्ड ', उत्पादन बैच-और को सीमित करें।

विषय/कोटा द्वारा "महत्वपूर्ण" और "थोक" घटनाओं को अलग करें।

6. 7 यूआई: सुंदर फॉलबैक

"भारी" विजेट छुपाएँ, कैश/कंकाल दिखाएँ और स्पष्ट रूप से लेबल पुराना डाटा.

7) कॉन्फ़िगरेशन उदाहरण

7. 1 इस्तियो बाहरी + प्राथमिकता पूल

yaml outlierDetection:
consecutive5xx: 5 interval: 10s baseEjectionTime: 30s maxEjectionPercent: 50

7. 2 Nginx: पहले चाकू के नीचे पृष्ठभूमि यातायात

nginx map $http_x_priority $bucket { default low; high high; }

limit_req_zone $binary_remote_addr zone=perip:10m rate=20r/s;
limit_req_status 429;

server {
location /api/critical/ { limit_req zone=perip burst=40 nodelay; }
location /api/background/ {
limit_req zone = perip burst = 5 nodelay; # stricter
}
}

7. 3 फीचर झंडे/किल-स्विच

गतिशील कॉन्फ़िगरेशन (कॉन्फ़िगमैप/कांसुल) में भंडारित करें, बिना रिलीज़ के अद्यतन करें।

अलग-अलग प्रति-सुविधा और वैश्विक झंडे, लॉग सक्रियण।

8) अवलोकन क्षमता

8. 1 मेट्रिक्स

'degradation _ level {service}' वर्तमान स्तर है।

'शेड _ अनुरोध _ कुल {मार्ग, कारण}' - कितना रीसेट है और क्यों।

'स्टेल _ रिस्पांस _ टोटल' - कितना कैश जारी किया गया था।

'read _ only _ mode _ seks _ total'।

'ब्राउनआउट _ सक्रियण _ कुल {feature}'।

गलत बजट: बर्न-रेट, एसएलओ उल्लंघन का अनुपात।

8. 2 ट्रेसिंग

स्पैन की विशेषताएँ: 'degraded = true', 'leve = 2', 'cesse = uppstream _ timeout'.

पूंछ में योगदान देखने के लिए रिट्रेज ़/हेज्ड प्रश्नों के बीच लिंक।

8. 3 लॉग/अलर्ट

परिवर्तन कारणों और मालिक के साथ गिरावट स्तर की घटनाएं।

"स्टिकिंग" स्तर के लिए अलर्ट (गिरावट बहुत लंबी रहती है)।

9) जोखिम प्रबंधन और सुरक्षा

सत्यापन/प्राधिकरण/डाटा अखंडता को अपमानित न करें: बेहतर असफलता।

पीआईआई मास्किंग किसी भी मोड में संरक्षित है।

वित्त/भुगतान: केवल पहचान लेनदेन, सख्त समय और रोलबैक; संदेह में - केवल पढ़ें/पकड़।

10) एंटी-पैटर्न

उपयोगकर्ता को संकेत दिए बिना और टेलीमेट्री के बिना शांत गिरावट।

शेडिंग और शॉर्ट टाइमआउट लोड करने के बजाय पुनः तूफान।

विभाजन के बिना वैश्विक "स्विच" - एक विशाल विस्फोट त्रिज्या।

एक ही कैश/कतार में प्रॉड और हल्के रास्ते मिलाएं।

अनन्त गिरावट: "नए सामान्य" के रूप में ब्राउनआउट, भूल गए निकास मानदंड।

बासी-लेखन: बासी डेटा के आधार पर लिखने का प्रयास।

11) कार्यान्वयन चेकलिस्ट

• कोर मान और महत्वपूर्ण उपयोगकर्ता परिदृश्यों को परिभाषित किया ग
• ट्रिगर और आउटपुट के साथ सेवा/डोमिन द्वारा गिरावट सीढ़ी संकलित की जाती है।
• टाइमआउट/प्रतिबंध और सर्वर-साइड लोड शेडिंग दर्ज किए जाते हैं।
• दर सीमा और प्राथमिकता यातायात वर्ग कॉन्फ़िगर किए गए हैं।
• आंशिक प्रतिक्रिया, रीड-ओनली, बासी-जबकि-पुनरुद्धार को लागू किया।
• ऑडिटिंग के साथ एकीकृत सुविधा झंडे/किल-स्विच।
• गिरावट के स्तर और कारणों के लिए मेट्रिक्स/ट्रेसिंग/अलर्ट।
• नकली ओवरलोड/विफलताओं के साथ नियमित खेल दिवस अभ्यास।
• एसएलओ प्रलेखित और त्रुटि-बजट - गिरावट नीति।

12) एफएक्यू

प्रश्न: कब ब्राउनआउट चुनें और कब शेडिंग करें?

A: यदि लक्ष्य विफलताओं के बिना अनुरोधों की लागत को कम करना है - ब्राउनआउट। यदि लक्ष्य सिस्टम की रक्षा करना है जब सरलीकरण भी मदद नहीं करता है, तो लॉगिन को बहाना।

प्रश्न: क्या मैं उपयोगकर्ता को गिरावट की रिपोर्ट करता हूं?

A: महत्वपूर्ण परिदृश्यों के लिए - हाँ ("सीमित मोड" बैज)। पारदर्शिता समर्थन और असंतोष को कम करती है।

प्रश्न: क्या कैश को सच्चाई का स्रोत बनाया जा सकता है?

A: अस्थायी रूप से - हाँ, स्पष्ट SLAs और उम्र बढ़ ने के लेबल के साथ। उत्परिवर्तन के लिए - निषिद्ध।

प्रश्न: रेट्राई को "टूटा हुआ" कैसे नहीं बनाया जाए?

A: शॉर्ट टाइमआउट, जिटर के साथ घातीय बैकऑफ, पहचान और प्रयास सीमा; केवल सुरक्षित संचालन को वापस लेना।

13) कुल

सुंदर गिरावट एक वास्तुशिल्प अनुबंध और ऑपरेशन के नियंत्रित तरीकों का एक सेट है, जो मेट्रिक्स और गलत बजट के संकेतों द्वारा चालू किया जाता है। ठीक से डिजाइन की गई सीढ़ियां, सख्त टाइमआउट और शेडिंग, कैशबैक और ब्राउनआउट, साथ ही शक्तिशाली अवलोकन - और आपका मंच तूफान में भी उपयोगी और किफायती बना हुआ है।