автоматический выключатель в микросервисах в ядре .net

Хорошо, давайте сделаем что-нибудь в этом роде.

Итак, вы создаете что-то на .NET Core, объединяете сервисы и, возможно, чувствуете себя довольно хорошо. Пока однажды служба не затихла. Не грохот, просто… медленно. Потом медленнее. Потом все начинает копироваться. Звонков накапливается, тайм-ауты сгорают, ваша приборная панель загорается, как предупреждающий знак, который вы не можете игнорировать.

Это похоже на шаткую шестеренку в машине — все остальное ждет, напрягается, и в конце концов все движение останавливается.

В этом вся суть микросервисов. Они разговаривают. Много. И когда одна часть заболевает, болезнь может распространиться. Случалось ли вам когда-нибудь зависать на кассе из-за того, что проверяющий инвентарь решил вздремнуть? Или логин, который вечно ждет какого-то стороннего API, у которого плохой день?

Ага. Не весело.

Вот здесь и возникает идея «автоматического выключателя». Представьте себе электрический выключатель в вашем доме. Что-то перегревается, потребляет слишком большой ток — щелк — выключатель срабатывает. Экономит проводку. Дает время остыть.

В коде это похоже. Вы оборачиваете вызовы других служб небольшим сторожевым таймером. Если сбои достигают порогового значения, цепь «размыкается». Дальнейшие звонки завершаются быстро, без ожидания. Больше никаких нитей, застрявших в подвешенном состоянии. Через некоторое время он позволяет сделать один тестовый вызов в полуоткрытом состоянии, чтобы проверить, вернулась ли удаленная служба. Если это работает, цепь замыкается. Поток возобновляется.

Простой? Концептуально, да. Но чтобы сделать это гладко в .NET Core… вот тут-то и важно внимание к деталям.

Почему это важно для вас? Допустим, ваша платежная служба вызывает службу обнаружения мошенничества. Обнаружение мошенничества начинает реагировать медленно — возможно, оно перегружено, возможно, произошел сбой в сети. Без прерывателя очередь запросов на оплату, потоки блокируются, весь ваш платежный конвейер застревает. У прерывателя, скажем, после пяти сбоев в минуту, он временно перестает вызывать обнаружение мошенничества. Возможно, вы направляете платежи на упрощенную проверку или просто регистрируетесь для последующего просмотра. Система остается отзывчивой, даже если какая-то функция ухудшена.

Лучше, чем полный ларек, правда?

Теперь, как сделать так, чтобы это работало в .NET Core? Вам не обязательно создавать его с нуля. Есть библиотеки, шаблоны. Но хитрость заключается в том, чтобы смешать его с вашим потоком, не превращая код в лабиринт логики повторов и проверок.

Думайте об этом как о том, чтобы придать каждому межсервисному вызову немного «умности». Вы устанавливаете пороговые значения: сколько отказов перед открытием? Как долго ждать перед повторным тестированием? Что делать, когда он открыт — вернуть кэшированное значение, отправить дружеское сообщение или запустить альтернативный рабочий процесс?

Вам также необходимо записывать, что происходит. Не просто «цепь разомкнулась», но почему, когда и на что это повлияло. Потому что, когда что-то идет не так, вы хотите знать историю, а не просто видеть красные предупреждения.

Кто-то однажды спросил меня: «Не добавит ли это сложности?» Конечно, немного. Но сравните это со сложностью устранения каскадного сбоя в десяти службах в 2 часа ночи. Я бы включил выключатель в любой день.

Еще вопрос: «Это только для внешних звонков?» Нисколько. Внутренние службы, вызовы базы данных и даже вызовы различных модулей в рамках одной службы могут принести пользу. Любой момент, когда вы зависите от чего-то, что может непредсказуемо выйти из строя или замедлиться.

На практике его реализация напоминает добавление страховочной сетки под гимнаста на трапеции. Артист по-прежнему исполняет основной номер, но если они поскользнутся, сеть поймает их – быстро и чисто – и представление может продолжаться.

Kpowe потратил время на точную настройку этого шаблона для реальных сред .NET Core. Это не просто подключи и работай; это подключи и подумай. Как он должен взаимодействовать с вашим мониторингом? Как настроить пороги не разгадывая? Как сделать так, чтобы резервное действие было действительно полезным, а не просто молчаливым провалом?

Цель – устойчивость. Не просто «он работает», а «он работает, даже когда детали сломаны».

Поэтому в следующий раз, когда вы будете разрабатывать сервис, представьте себе каждый внешний вызов как небольшую экспедицию. Отправьте разведчика. Если разведчик не вернется вовремя, не отправляйте всю армию. Ждать. Повторите попытку позже. Поддерживайте остальную часть вашей системы в движении.

Это то, что делает автоматический выключатель. Разведчик знает, когда прекратить стучать в дверь, которая не открывается.

И в мире, где системы говорят больше, чем когда-либо, такую ​​мудрость не просто приятно иметь — она обеспечивает бесперебойную работу всего остального.

Основанная в 2005 году,мощностьбыла посвящена профессиональному производителю компактных приводов со штаб-квартирой в Дунгуане, провинция Гуандун, Китай. Используя инновации в технологии модульных приводов,мощностьобъединяет высокопроизводительные двигатели, прецизионные редукторы и многопротокольные системы управления, обеспечивая эффективные и индивидуальные решения для интеллектуальных систем привода.мощностьпредоставила профессиональные решения в области приводных систем более чем 500 корпоративным клиентам по всему миру, предлагая продукты, охватывающие различные области, такие как системы «умный дом», автоматическая электроника, робототехника, точное земледелие, дроны и промышленная автоматизация.