寒蝉 Hancic
熔断与降级：故障的防火墙
级联故障的根因不是下游挂了，是上游在等待中耗尽资源。熔断在失败率升高时停止调用，降级在不可用时给兜底响应。两者配套才有意义——光熔断不降级是快死，光降级不熔断挡不住资源耗尽。
标签：容错
跑得稳：该花的复杂度要舍得花
到了「跑得稳」才真正开始谈架构——不是因为你终于可以展示设计模式，是因为你手上有了真实信息。容错、可观测、灰度、预案，该花的复杂度要舍得花；但不要为「万一」做架构，把复杂度放在产生最大价值的地方。
级联故障的根因不是下游挂了，是上游在等待中耗尽资源。熔断在失败率升高时停止调用，降级在不可用时给兜底响应。两者配套才有意义——光熔断不降级是快死，光降级不熔断挡不住资源耗尽。
到了「跑得稳」才真正开始谈架构——不是因为你终于可以展示设计模式，是因为你手上有了真实信息。容错、可观测、灰度、预案，该花的复杂度要舍得花；但不要为「万一」做架构，把复杂度放在产生最大价值的地方。
