Quando i microservizi intervengono: tenere le luci accese con gli interruttori automatici

Hai creato questa bellissima architettura di microservizi. Tutto va a gonfie vele, finché non smette più. Un servizio, magari qualcosa di piccolo come un validatore di pagamento o un mittente di notifiche, decide di fare un pisolino. Un lungo pisolino. All'improvviso, la tua vivace interfaccia utente va in timeout, gli ordini sono bloccati e la rotella di caricamento che gira diventa l'elemento grafico più odiato della tua app. Sembra che una singola lampadina bruciata faccia precipitare un intero edificio nell'oscurità. Perché un fallimento si trasforma in un mal di testa a livello di sistema?

È la reazione a catena. Il servizio A chiama il servizio B. Il servizio B, sentendosi sopraffatto o semplicemente infastidito, diventa lento o smette di rispondere. Il servizio A, essendo un buon soldato, aspetta... e aspetta... e aspetta. Si aggrappa a risorse preziose come thread e connessioni, sperando in una risposta. Intanto la coda delle richieste si inasprisce. Prima che tu te ne accorga, il rallentamento del Servizio B ha soffocato il Servizio A e anche qualsiasi altra cosa che chiama il Servizio A inizia a fallire. Il tuo cruscotto si illumina come un albero di Natale, ma non in senso positivo.

Allora, qual è la soluzione? Non puoi semplicemente prevenire i fallimenti. In un mondo distribuito, sono inevitabili. Il trucco non sta nel costruire un sistema perfetto; è costruirne uno resiliente che sappia inciampare con grazia. È qui che entra in gioco l’idea di un interruttore automatico, e riguarda meno l’ingegneria elettrica e più il buon senso.

Pensala in questo modo. Ricordi quella vecchia scatola dei fusibili? Quando un circuito si sovraccarica, il fusibile si brucia. Interrompe l'alimentazione per evitare che i cavi si surriscaldino e provochino un incendio. È un gioco di sacrificio per proteggere l’intera casa. Un interruttore nel software fa lo stesso lavoro. Si siede tra i servizi, osservando la conversazione.

Quando il servizio B inizia a comportarsi in modo anomalo, con timeout troppo frequenti e generazione di errori, l'interruttore "scatta". Smette di inviare richieste al servizio problematico per un po'. Invece di lasciare che il servizio A si blocchi e soffra, l'interruttore restituisce immediatamente un fallback: forse una risposta memorizzata nella cache, un messaggio predefinito o un cortese "riprova più tardi". Ciò offre al servizio B il respiro per riprendersi (o per consentire al tuo team di riavviarlo) mantenendo reattivi il servizio A e il resto della tua applicazione. L'utente potrebbe vedere una funzionalità leggermente degradata, ma non vedrà un arresto anomalo completo. È la differenza tra una nota "servizio temporaneamente non disponibile" e una schermata di errore vuota e frustrante.

Ma non tutti gli interruttori sono uguali. Potresti chiederti, cosa dovrebbe effettivamente fare uno bravo?

Innanzitutto, deve essere intelligente su quando viaggiare. Non si tratta solo di contare gli errori; sta guardando gli schemi. Il 50% delle richieste dell'ultimo minuto non vanno a buon fine? Viaggio. Il tempo di risposta medio è improvvisamente dieci volte più lungo? Probabilmente è ora di aprire quel circuito. Ha bisogno di soglie configurabili in modo da poter decidere quanto dovrebbe essere sensibile.

In secondo luogo, ha bisogno di un ritmo di ripresa. Dopo che è inciampato, non dovrebbe rimanere aperto per sempre. È necessario consentire periodicamente una singola richiesta di test, una chiamata di "controllo dello stato", per verificare se il servizio downstream è tornato alla normalità. Se il test ha esito positivo, chiude cautamente il circuito e consente al traffico di fluire nuovamente. Questo sondaggio è fondamentale per il ripristino automatico senza intervento manuale.

Terzo, dovrebbe funzionare bene con la configurazione esistente. Non è un apparecchio ingombrante da collegare separatamente. Le migliori implementazioni sembrano un livello naturale nella comunicazione del tuo servizio, qualcosa che puoi configurare senza riscrivere la logica dell'applicazione.

Implementare questo schema è come dare al tuo sistema un sistema immunitario. Non ferma il freddo, ma lo contiene. Inizi identificando i collegamenti critici tra i tuoi servizi, quelli in cui un fallimento sarebbe più dannoso. Avvolgi quelle chiamate con la logica dell'interruttore. Sei tu a decidere la soluzione alternativa: qual è una risposta accettabile, anche se imperfetta, da mostrare all'utente? Quindi ottimizzi le impostazioni. Quanti fallimenti sono troppi? Per quanto tempo l'interruttore dovrebbe rimanere aperto? Li adatterai in base al traffico reale e diventerà parte del tuo playbook operativo.

La bellezza sta nel risultato. Il tuo sistema acquisisce una sorta di robustezza. Un database problematico o un'interruzione dell'API di terze parti non significa più una frenetica emergenza a tutti gli operatori sul posto alle 2 del mattino. Il sistema isola il problema, contiene il danno e mantiene attive le funzionalità principali. Gli utenti ottengono affidabilità, il tuo team operativo acquisisce sanità mentale e la tua azienda evita quei brutti episodi di inattività che minano la fiducia.

kpowerL’approccio di a questo modello si concentra sul renderlo semplice e operativo. L’obiettivo è integrare la resilienza nell’architettura in modo che la stabilità diventi una caratteristica predefinita, non uno scontro a fuoco. Si tratta di progettare sistemi che si aspettano l'inaspettato e hanno un piano per gestirlo, in silenzio, in background, mentre tutti gli altri godono di un'esperienza fluida. Perché alla fine, la tecnologia migliore è quella a cui non devi pensare, quella che funziona e basta, anche quando alcune piccole parti decidono di prendersi una giornata libera.

Fondata nel 2005,kpowerè dedicata a un produttore professionale di unità di movimento compatte, con sede a Dongguan, nella provincia del Guangdong, in Cina. Sfruttando le innovazioni nella tecnologia di azionamento modulare,kpowerintegra motori ad alte prestazioni, riduttori di precisione e sistemi di controllo multiprotocollo per fornire soluzioni di sistemi di azionamento intelligenti efficienti e personalizzate. Kpower ha fornito soluzioni di sistemi di azionamento professionali a oltre 500 clienti aziendali in tutto il mondo con prodotti che coprono vari campi come sistemi domestici intelligenti, elettronica automatica, robotica, agricoltura di precisione, droni e automazione industriale.