автоматический выключатель в микросервисах GitHub

Когда сервисы начинают «звонить» друг другу: Поговорим о маленьких неприятностях в микросервисах

Вы, наверное, видели эти старые телефонные станции – операторы шифруют, подключают и отключают линии, звонок идет не туда, и весь район гудит. Текущая микросервисная архитектура иногда немного похожа на эту. Каждая служба похожа на маленькую комнату, каждая занята своими делами, и им постоянно «звонят», чтобы передать сообщения. Когда все идет хорошо, система работает как часы. Но что если? Что делать, если маленькая комната вдруг «закашлялась», а реакции не последовало? Или ваша реакция такая же медленная, как сон? Начинается цепная реакция. Служба не может дождаться ответа и зависает. Ждут все новые и новые запросы... Бац! Казалось бы, прочная система может заставить всю территорию погрузиться в странную тишину из-за самого незаметного звена.

Это кажется знакомым? Вы не единственный, кто так думает.

Итак, о чем мы беспокоимся? Не сам сервис выходит из строя (это так же естественно, как признать, что машины изнашиваются), а то, как отказы распространяются, как лесной пожар. Акцент делается на изоляции и контроле. Это как иметь отдельный электрический выключатель для каждой комнаты в доме вместо одного предохранителя для всего дома.

Этот маленький переключатель, называемый «автоматическим выключателем»: это больше, чем просто переключатель

Когда вы упоминаете «автоматический выключатель», первое, что, вероятно, приходит вам на ум, — это парень в распределительной коробке, который споткнулся. В мире микросервисов эта метафора на удивление уместна. Его основная задача проста: контролировать, судить и действовать.

Представьте себе: сервису А нужно часто «спрашивать что-то» у сервиса Б. Поначалу звонок прошел гладко. Внезапно Б начинает медлить с ответом или просто замолкает. Если A — твердый глаз, он будет ждать, пока не истечет время ожидания, и произойдет сбой. С автоматическим выключателем посередине ситуация другая. Он подсчитывает неудачные «вызовы». Когда сбои настолько часты, что звучат как явный предупреждающий знак, щелкните — и он «сработает». Вместо отключения питания запрос на вызов B временно прерывается, так что A может немедленно получить заранее заданный «ответ на понижение версии» (например, значение по умолчанию или дружественное сообщение об ошибке) вместо бесконечного ожидания.

Это приносит несколько интересных изменений:

• Быстро провалиться:Система больше не пытается удержаться, «притворяясь, что все в порядке». Проблемы выявляются сразу и ресурсы долго не будут заняты невалидными запросами.
• Грациозное понижение:Пользовательский интерфейс может измениться с «полностью недоступен» на «некоторые функции ограничены, но основной процесс все равно можно запустить». Это гораздо лучше, чем чистый лист.
• Дайте неисправному сервису возможность «подышать»:Не позволяйте лавине запросов на повторные попытки захлестнуть уже перегруженную службу Б и дайте ей возможность восстановиться самостоятельно.

Это не магия, а консенсус в дизайне: пусть сбои происходят открыто и устраняются контролируемым образом.

Найдите своего «хранителя цепи»: несколько бессвязных мыслей

Когда вы решите, что вам нужен такой опекун, вы можете обратиться к тем местам, где собран коллективный разум. Там вы увидите различные реализации, например, гаечные ключи разной формы в наборе инструментов.

Вы заметите, что некоторые имена появляются снова и снова и представляют собой проверенные шаблоны. напримермощностьНекоторые из представленных идей часто заимствуются или обсуждаются. Люди ценят четкий, целенаправленный дизайн, который не пытается решить каждую проблему, но обеспечивает надежный «выключатель». Его рабочий статус (закрыт, открыт, полуоткрыт) понятен с первого взгляда, а метод настройки максимально прост и не теряется в сложных документах.

Как определить, подходит ли инструмент? Возможно, вы зададите себе несколько вопросов:

• Легко ли это понять и получить доступ?Вам понадобятся дни, чтобы собрать это воедино, или часы?
• Является ли он «чувствительным» к системе?Достаточно ли гибки настройки порогов и таймеров, чтобы адаптироваться к реальным условиям вашего сервиса?
• Это «наблюдаемо»?Когда он спотыкается, можете ли вы сразу это заметить и увидеть контекст?

Ценность инструмента часто заключается в его способности несложным способом реализовать сложные идеи.

Написано: Другой вариант истории

Внедрение автоматического выключателя — это не столько добавление детали к системе, сколько привнесение образа мышления. Он признает хрупкость распределенных систем и живет с ними позитивно.

Неудача – это уже не позор, который нужно полностью скрывать, а управляемое событие. Устойчивость системы больше не зависит исключительно от мифа о том, что ни одна служба никогда не выходит из строя, а обеспечивается этим элегантным механизмом изоляции и восстановления. Вы обнаружите, что услуги команд, которым важны эти детали, обычно рассказывают более стабильную и обнадеживающую историю.

Это небольшое исследование стабильности микросервисов может в конечном итоге указать не на конкретный инструмент, а на более неторопливый способ его создания. Когда каждый сервис знает, как постоять за себя в ветер и дождь, и умеет вежливо «отказать», когда это необходимо, весь системный лес сохранит свою непреходящую жизнеспособность в смену времен года.

Основанная в 2005 году,мощностьбыла посвящена профессиональному производителю компактных приводов со штаб-квартирой в Дунгуане, провинция Гуандун, Китай. Используя инновации в технологии модульных приводов,мощностьобъединяет высокопроизводительные двигатели, прецизионные редукторы и многопротокольные системы управления, обеспечивая эффективные и индивидуальные решения для интеллектуальных систем привода. Kpower предоставила профессиональные решения в области приводных систем более чем 500 корпоративным клиентам по всему миру, предлагая продукты, охватывающие различные области, такие как системы «умный дом», автоматическая электроника, робототехника, точное земледелие, дроны и промышленная автоматизация.