Graceful degradation znamená, že když se dependency nezdaří, systém udržuje základní tok funkční tím, že podává zmenšené nebo částečné prostředí namísto vrácení chyby. Cílem je selhání bez hluku, ne selhání tvrdé: degradovaná stránka je lepší než 500.
BAD (fail hard):
search() → backend timeout → throw → user sees HTTP 500 (whole page dead)
GOOD (fail soft):
result = search()
catch timeout → return cached_results OR empty + notice
page renders:
[ "Showing recent results — live search is temporarily unavailable." ]
+ cached listings, working nav, working checkout
→ user keeps browsing; core flow intact
Místo mrtvé stránky uživatel získá cachované výsledky a malou upozornění, zatímco navigace a checkout fungují dál. Selhání je omezeno na jednu funkci.
Dependencies budou selhávat — API třetích stran, search clustery, recommendation služby. Bez graceful degradation se jakékoliv jedno selhání rozprostře do úplného výpadku. Navrhování pro měkké selhání (cachovaná/částečná/výchozí data), vypínání nekritických cest, timeouty s fallbacky a izolace selhání s bulkheads udržuje produkt použitelný během částečných selhání — což je rozdíl mezi malou chybou a velkým incidentem.