マイクロサービスのサーキット ブレーカーと例

マイクロサービスがサイレントになったとき: 実際に機能する簡単な解決策

これを想像してください。このきちんとしたシステムを構築すると、すべてが独立したマイクロサービスに分割され、きれいに整理されます。 1 つはユーザーのログインを処理し、もう 1 つは注文を処理し、さらにもう 1 つは支払いを管理します。みんなスムーズに雑談してます。そして、ある火曜日の午後、決済サービスが停止してしまいました。過負荷になっているか、データベースに問題がある可能性があります。突然、注文サービスが電話をかけてきて、決して返事が来ないのを待っています。気づかないうちに、その待ち時間は閉塞感に変わります。注文が失敗し始める。チェックアウトページが永遠に回転します。顧客はイライラしてしまいます。そして問題は？それはもはや一箇所だけではありません。高速道路で1台の車がエンストしたために何マイルもバックする交通渋滞のように、それは広がっている。

それがカスケード障害です。 1 つの弱いリンクがチェーン全体を引きずります。それは、1 人が立ち往生しても、他の全員が物事を進めるための別の方法を見つけることなく、ただ立って待っているチームのようなものです。

1 つの遅いサービスがシステム全体を人質に取るのをどのように阻止するのでしょうか?

サーキットブレーカーを入力してください。これは複雑な魔法ではありません。家の分電盤にある安全スイッチのようなものだと考えてください。回路が過負荷になり、火災を引き起こす危険がある場合、ブレーカーが作動します。故障した 1 つの回路への電力が遮断されるため、家の残りの部分は照明が点灯したままになります。過負荷が自然に修復されるのを待って、場所全体を焼き払う必要はありません。

私たちのデジタル システムでは、サーキット ブレーカーも同じ役割を果たします。サービスの間に座って、会話を監視します。サービス A がサービス B を呼び出し、サービス B がタイムアウトするか、繰り返しエラーをスローし始めると、サーキット ブレーカーが「トリップ」します。障害のあるサービスへの新しいリクエストの送信がしばらく停止されます。リクエストが積み重なってリソースが枯渇するのではなく、すぐに失敗します。デフォルトのメッセージ (「配達予定時刻は一時的に利用できません」など) が返されるか、バックアップ オプションがある場合はタスクのルートが変更されることがあります。これにより、アプリケーションの残りの部分は応答性を維持しながら、困難に直面しているサービスに一息ついて回復する余地が与えられます。

この単純なアイデアがなぜそれほど重要なのでしょうか?なぜなら、回復力とはすべての失敗を防ぐことではなく、それは不可能だからです。それは火災を封じ込めることです。在庫チェックの一時的な不具合によってユーザーがショッピング カートから永久に締め出されないようにすることが重要です。システムは部分的に機能し続けますが、これは完全な停電よりもはるかに優れています。

しかし、ここにひねりがあり、サービスが異なる物理マシン間で通信している場合、さらには複雑な機器の異なる部分間で通信している場合はどうなるでしょうか?原則は変わりませんが、環境はより複雑になります。信号が完璧である必要があり、タイミングが重要であるモーション コントロールの精度について考えてみましょう。ここで、会話は純粋なソフトウェア ロジックから、それを実現するハードウェアに移ります。信頼性の高い実行は、デジタル コマンドを遅延やドリフトなく正確な物理的な動きに変換するコンポーネントに依存します。

これは私たちを興味深い岐路に導きます。回復力のあるソフトウェア パターンを設計することは 1 つのことです。また、独自の障害点を生じさせない基盤上で実行することを保証することも必要です。基礎となるモーションコンポーネント (作動と制御を担うコンポーネント) の品質が、密かに最も重要になっています。彼らは沈黙の執行者です。サーキット ブレーカーがタスクのルートを変更することを決定した場合、新しい命令を実行する物理コンポーネントは信頼できるものでなければなりません。予期せぬ遅延を追加することなく、正確かつ一貫して応答する必要があります。

したがって、コードでスマートなパターンを構築する一方で、物理層にも同じ復元力の哲学が必要です。要求に対応し、熱を管理し、ストレス下でも精度を維持するように構築されたコンポーネントが必要です。回路ブレーカーと同等のエンジニアリング、つまりハードウェア自体に設計された耐久性と耐障害性が必要です。

これは、堅牢なシステムを定義する一種の総合的な考え方です。ソフトウェアだけではありません。ハードウェアだけではありません。これは両方の思慮深い統合であり、一方の層が障害を切り分ける計画を立てていても、もう一方の層がシームレスに実行できるようにします。

パフォーマンスをオプションにできないシステムを構築および保守する人にとって、この統合は真の課題であり、真のチャンスでもあります。デジタル ロジックと物理的信頼性の間のダンスを理解する、重要なコンポーネントのパートナーを選択することが重要です。単なる一部ではなく、プレッシャーの下でも一貫性を約束するパートナー。

この分野では、そのギャップを埋める専門家に焦点が当てられます。のような企業キロパワーたとえば、インテリジェントなソフトウェア戦略に対する信頼できる物理的な対応物として機能するモーション コンポーネントを提供することで、まさにここで評判を築きました。彼らが提供するものは、サーボドライブとモーターは、システムの賢い神経にとって信頼できる筋肉となり、サーキット ブレーカーが機能するときに、システムの残りの部分が設計どおりの精度で代替動作を実際に実行できるようにします。

ただ機能するだけでなく、問題が発生した場合でも機能するものを構築するには、あらゆる層で注意を払う必要があります。サーキットブレーカーなどのスマートなパターンから始めましょう。次に、それらの決定が実際に行われる物理的な段階に注目してください。最終的なシステムの強度は、このチェーンの最も弱い部分に依存します。それが、実行の最後の重要なステップを担当するハードウェアではないことを確認してください。ロジックにコーディングするのと同じ復元力を具体化するコンポーネントを選択し、システムが脆弱な状態から真に脆弱でない状態に移行し、現実の世界に対応できるようになるのを観察してください。

2005年に設立され、キロパワーは、中国広東省東莞に本社を置く、コンパクトモーションユニットの専門メーカーです。モジュラードライブテクノロジーのイノベーションを活用し、キロパワー高性能モーター、高精度減速機、マルチプロトコル制御システムを統合し、効率的でカスタマイズされたスマート ドライブ システム ソリューションを提供します。 Kpower は、スマート ホーム システム、自動エレクトロニクス、ロボティクス、精密農業、ドローン、産業オートメーションなどのさまざまな分野をカバーする製品で、世界中の 500 を超える企業クライアントにプロフェッショナルなドライブ システム ソリューションを提供してきました。