服务的熔断与降级机制

微服务架构中的熔断和降级是两种重要的容错机制，用于提高系统的稳定性和可用性。

熔断（Circuit Breaker）

熔断机制类似于电路中的保险丝，当检测到某个服务出现故障或响应时间过长时，会自动"熔断"对该服务的调用，防止故障扩散。

工作原理：

• 关闭状态：正常情况下，请求正常通过
• 开放状态：当失败率超过阈值时，熔断器开启，直接拒绝请求并快速返回错误
• 半开放状态：经过一定时间后，允许少量请求通过来探测服务是否恢复

触发条件包括：

• 异常比例超过设定阈值
• 平均响应时间超过限制
• 异常数量达到上限

降级（Degradation）

降级是指当系统压力过大或部分功能不可用时，主动关闭一些非核心功能，确保核心业务正常运行。

降级策略：

• 功能降级：关闭次要功能，保证主要功能
• 读降级：写操作正常，读操作返回默认值或缓存数据
• 延迟降级：将非实时处理的请求放入队列异步处理

两者的区别

触发机制不同：

• 熔断通常是被动触发，基于错误率和响应时间
• 降级可以主动触发，基于系统负载或业务策略

作用范围不同：

• 熔断针对特定的服务调用链路
• 降级可以针对整个功能模块或业务流程

恢复机制不同：

• 熔断有自动恢复机制（半开放状态）
• 降级通常需要人工干预或基于监控指标恢复

实际应用场景

在电商系统中，当推荐服务出现故障时，熔断器会阻止对推荐服务的调用，同时降级策略会显示默认的热门商品列表，确保用户仍能正常浏览和购买商品。

这两种机制通常配合使用，共同构建系统的容错能力，确保在部分服务故障时整个系统仍能提供基本服务。