Quando os microsserviços disparam: mantendo as luzes acesas com disjuntores

Você construiu esta bela arquitetura de microsserviços. Tudo está funcionando bem – até que não está mais. Um serviço, talvez algo pequeno como um validador de pagamentos ou um remetente de notificações, decide tirar uma soneca. Uma longa soneca. De repente, sua interface de usuário ágil está expirando, os pedidos ficam travados e aquela roda de carregamento giratória se torna o gráfico mais odiado em seu aplicativo. Parece que uma única lâmpada queimada mergulhou um edifício inteiro na escuridão. Por que uma falha se transforma em uma dor de cabeça em todo o sistema?

É a reação em cadeia. O serviço A liga para o serviço B. O serviço B, sentindo-se sobrecarregado ou com erros, fica lento ou para de atender. O Serviço A, sendo um bom soldado, espera… e espera… e espera. Ele se apega a recursos preciosos, como threads e conexões, na esperança de uma resposta. Enquanto isso, a fila de solicitações aumenta. Antes que você perceba, a desaceleração do Serviço B sufocou o Serviço A, e qualquer outra coisa que chame o Serviço A também começa a falhar. Seu painel acende como uma árvore de Natal, mas não no bom sentido.

Então, qual é a solução? Você não pode simplesmente evitar falhas. Num mundo distribuído, eles são inevitáveis. O truque não é construir um sistema perfeito; é construir um resiliente que saiba tropeçar graciosamente. É aí que entra a ideia de um disjuntor – e tem menos a ver com engenharia elétrica e mais com bom senso.

Pense assim. Lembra daquela velha caixa de fusíveis? Quando um circuito fica sobrecarregado, o fusível queima. Ele corta a energia para evitar o superaquecimento dos fios e o início de um incêndio. É uma jogada de sacrifício para proteger toda a casa. Um disjuntor em software faz o mesmo trabalho. Ele fica entre os cultos, observando a conversa.

Quando o Serviço B começa a se comportar mal – atingindo o tempo limite com muita frequência, gerando erros – o disjuntor “desarma”. Ele para de enviar solicitações ao serviço com problemas por um tempo. Em vez de deixar o Serviço A travar e sofrer, o disjuntor retorna imediatamente um substituto: talvez uma resposta em cache, uma mensagem padrão ou um educado “tente novamente mais tarde”. Isso dá ao Serviço B espaço para se recuperar (ou para sua equipe reiniciá-lo), enquanto mantém o Serviço A e o restante do seu aplicativo responsivos. O usuário pode ver um recurso ligeiramente degradado, mas não verá uma falha completa. É a diferença entre uma nota de “serviço temporariamente indisponível” e uma tela de erro em branco e frustrante.

Mas nem todos os disjuntores são criados iguais. Você pode se perguntar: o que um bom deve realmente fazer?

Primeiro, é preciso saber quando tropeçar. Não se trata apenas de contar erros; está olhando para padrões. 50% das solicitações de última hora falham? Viagem. O tempo médio de resposta de repente é dez vezes maior? Provavelmente é hora de abrir esse circuito. Ele precisa de limites configuráveis ​​para que você possa decidir quão sensível deve ser.

Em segundo lugar, necessita de um ritmo de recuperação. Depois de tropeçar, não deve ficar aberto para sempre. Ele precisa permitir periodicamente uma única solicitação de teste – uma chamada de “verificação de integridade” – para verificar se o serviço downstream voltou ao normal. Se o teste for bem-sucedido, ele fecha o circuito com cautela e permite que o tráfego flua novamente. Esta investigação é fundamental para a recuperação automática sem intervenção manual.

Terceiro, deve funcionar bem com sua configuração existente. Não é um aparelho volumoso que você precisa conectar separadamente. As melhores implementações parecem uma camada natural na comunicação do seu serviço, algo que você pode configurar sem reescrever a lógica do seu aplicativo.

Implementar esse padrão é como dar ao seu sistema um sistema imunológico. Não para o frio, mas o contém. Você começa identificando os links críticos entre seus serviços – aqueles onde uma falha seria mais prejudicial. Você envolve essas chamadas com a lógica do disjuntor. Você decide qual alternativa: qual é uma resposta aceitável, embora imperfeita, para mostrar ao usuário? Então você ajusta as configurações. Quantas falhas são demais? Quanto tempo o disjuntor deve permanecer aberto? Você os ajustará com base no tráfego real e isso se tornará parte de seu manual operacional.

A beleza está no resultado. Seu sistema ganha uma espécie de resistência. Um banco de dados problemático ou uma interrupção de API de terceiros não significa mais uma emergência frenética com todos os funcionários às 2 da manhã. O sistema isola o problema, contém o dano e mantém viva a funcionalidade principal. Os usuários obtêm confiabilidade, sua equipe de operações obtém sanidade e sua empresa evita aqueles terríveis episódios de inatividade que corroem a confiança.

potênciaA abordagem deste padrão se concentra em torná-lo simples e operacional. O objetivo é incorporar resiliência à arquitetura para que a estabilidade se torne um recurso padrão, e não um tiroteio. Trata-se de projetar sistemas que esperam o inesperado e têm um plano para lidar com isso — silenciosamente, em segundo plano, enquanto todos os outros desfrutam de uma experiência tranquila. Porque, no final das contas, a melhor tecnologia é aquela em que você não precisa pensar, aquela que simplesmente funciona, mesmo quando algumas pequenas partes decidem tirar um dia de folga.

Fundada em 2005,potênciatem se dedicado a um fabricante profissional de unidades de movimento compacto, com sede em Dongguan, província de Guangdong, China. Aproveitando inovações em tecnologia de acionamento modular,potênciaintegra motores de alto desempenho, redutores de precisão e sistemas de controle multiprotocolo para fornecer soluções de sistemas de acionamento inteligentes eficientes e personalizadas. A Kpower forneceu soluções profissionais de sistemas de acionamento para mais de 500 clientes empresariais em todo o mundo, com produtos que abrangem vários campos, como sistemas domésticos inteligentes, eletrônica automática, robótica, agricultura de precisão, drones e automação industrial.