Cuando los microservicios de repente se vuelven "silenciosos", ¿está bien su sistema?

Imagínese esto: a las tres de la madrugada, su teléfono de repente vibra violentamente. No es un despertador, sino un mensaje de texto de alarma. Para la plataforma de pago en línea de la que es responsable, la respuesta de un determinado servicio principal es tan lenta como un caracol y la tasa de fallas en las transacciones se ha disparado. El equipo llevó a cabo una investigación de emergencia y descubrió que la base de datos era normal y la red funcionaba sin problemas. Descubrieron que un servicio de puntos dependientes estaba caído, lo que provocó el colapso de todo el enlace de pago. ¿Te suena familiar?

Este escenario es casi rutinario en la arquitectura de microservicios. Los servicios se llaman entre sí para formar una red compleja. Pero una vez que algo sale mal en un vínculo determinado, es como una ficha de dominó, y las fallas se propagarán capa por capa hasta que todo el sistema caiga. Quizás estés pensando: ¿no hay alguna forma de prevenirlo?

Por qué necesitamos "frenos"

En las aplicaciones monolíticas tradicionales, las fallas generalmente se localizan dentro de un módulo. Pero los microservicios están distribuidos. Si un servicio falla, es posible que el servicio que lo llama aún esté esperando una respuesta, ocupando subprocesos y recursos. Pronto, los recursos se agotaron y los servicios de salud se vieron sobrecargados. A esto se le llama "fallo en cascada".

¿Cómo solucionarlo? De hecho, la idea no es nueva. Hay un dispositivo llamado "disyuntor" en el circuito, que se corta automáticamente cuando la corriente es anormal para evitar que el equipo se queme. Trasladar este concepto al código es el disyuntor del microservicio: monitorear las llamadas de servicio. Cuando la falla alcanza el umbral, la solicitud se corta temporalmente y la respuesta preestablecida se devuelve directamente para darle tiempo al servicio defectuoso para respirar.

kpotenciaPráctica: no solo un interruptor

Un disyuntor suena como un simple interruptor, pero en la práctica, el éxito o el fracaso está determinado por los detalles. Por ejemplo, ¿cuándo deberíamos “tropezar”? ¿Cuántas veces fallas? ¿Cuánto tiempo después de la desconexión debo intentar restaurar? ¿Cómo cerrar suavemente el disyuntor si la prueba de semiabierto es exitosa?

Hemos visto a demasiados equipos escribir sus propios disyuntores y atascarse en un monitoreo más complejo. Configuración manual de umbrales, tiempo de recuperación estático, falta de perspectiva global... Entonces,kpotenciaSe dedicó mucho tiempo a pulir esta pieza. En nuestra solución, el disyuntor puede ajustar dinámicamente su estrategia y aprender automáticamente umbrales basados ​​en patrones de carga y respuesta en tiempo real. No solo bloquea el tráfico, sino que también coopera con estrategias de reintento y degradación para formar una capa de protección elástica.

Alguien preguntó: "¿Agregar esto introducirá una nueva complejidad?" Por supuesto que sí. Pero en comparación con ser despertado por una alarma en medio de la noche, obviamente es más rentable dedicar dos horas a localizar una falla en expansión y utilizar herramientas para gestionar esta complejidad con anticipación. Del mismo modo que usted no se negaría a utilizar un airbag porque podría activarse accidentalmente, la clave no es la perfección absoluta, sino riesgos controlables.

Del código a las operaciones: la red protectora invisible

Para implementar un disyuntor, existen varios patrones técnicos comunes. Algunos están integrados en el lado del cliente y cada persona que llama al servicio toma su propia decisión; algunos insertan protección de forma transparente a través de proxies sidecar; y algunos están integrados en puertas de enlace API para un control del tráfico unificado.kpotenciaLa mejor opción es proporcionar un SDK liviano y complementos de tiempo de ejecución, lo que permite al equipo adaptarse de manera flexible según la arquitectura real.

Pero por muy buena que sea la herramienta, hay que utilizarla en el lugar correcto. A menudo aconsejamos a los clientes que empiecen poco a poco: ¿qué servicios son los más críticos? ¿Qué dependencias son las más inestables? Primero instale disyuntores en estos puntos y observe el efecto. Después de recopilar registros durante un período de tiempo, promuévalo gradualmente a otros servicios. Descubrirá que algunos servicios son inherentemente "frágiles" y requieren una protección más estricta; algunos son muy robustos y se pueden configurar de manera más flexible.

Curiosamente, los disyuntores no sólo son a prueba de fallos sino que también pueden servir como fuente de datos para el seguimiento. Cada registro de viaje implica un cambio en la confiabilidad de una determinada dependencia. A largo plazo, estos datos pueden ayudarle a identificar eslabones débiles en su arquitectura e impulsar o refactorizar decisiones.

Pensar más allá de la tecnología: cómo cambia los hábitos del equipo

Después de la introducción de los disyuntores, a menudo ocurre un fenómeno: el equipo de desarrollo será más proactivo a la hora de definir "planes de degradación". ¿Qué valor predeterminado se devuelve cuando el servicio no está disponible? ¿Cuánto duran los datos almacenados en caché? ¿Cómo ajustar la interfaz de usuario? Es posible que estos problemas se hayan ignorado antes, pero ahora tienen que pensar en el futuro debido a la necesidad de configurar las devoluciones de llamadas de los disyuntores.

Esto promueve implícitamente una cultura de diseño más resiliente. El equipo comienza a acostumbrarse a la realidad de que "los servicios siempre fallarán" y reserva caminos para afrontarlos en el código. A largo plazo, este cambio de mentalidad es más valioso que la herramienta en sí.

escrito en

Los microservicios dividen el sistema, pero también extienden el riesgo de falla. Un disyuntor no es una solución milagrosa. No puede evitar que los servicios caigan alguna vez, pero sí puede evitar que las fallas locales se conviertan en una parálisis global. Al igual que el cinturón de seguridad de un automóvil, no lo necesita la mayor parte del tiempo, pero en momentos críticos sabe que está ahí.

Las buenas soluciones técnicas tienden a ser así: no muestran complejidad, sino que abordan silenciosamente problemas molestos pero importantes. A medida que su red de microservicios se hace cada vez más grande, también podría preguntarse: la próxima vez que una determinada dependencia se "silice" repentinamente, ¿su sistema seguirá el silencio o cambiará elegantemente su postura y continuará funcionando?

Kpower cree que un sistema confiable no se trata de nunca cometer errores, sino de ser decente cuando se cometen errores. Y esto requiere preparación desde cada línea de código.

Fundada en 2005, Kpower se dedica a la fabricación profesional de unidades de movimiento compactas, con sede en Dongguan, provincia de Guangdong, China. Aprovechando las innovaciones en tecnología de accionamiento modular, Kpower integra motores de alto rendimiento, reductores de precisión y sistemas de control multiprotocolo para proporcionar soluciones de sistemas de accionamiento inteligentes eficientes y personalizadas. Kpower ha brindado soluciones de sistemas de accionamiento profesionales a más de 500 clientes empresariales en todo el mundo con productos que cubren diversos campos, como sistemas domésticos inteligentes, electrónica automática, robótica, agricultura de precisión, drones y automatización industrial.