Welche Resilienzmuster schützen Microservices (Circuit Breaker, Retry, Timeout, Bulkhead)?

Question

Accepted Answer

In einem verteilten System **schlägt alles irgendwann fehl**. Resilienzmuster verhindern, dass ein einzelner Fehler zu einem vollständigen Ausfall führt.

## Die wichtigsten Muster

- **Timeout** — warte nie ewig auf eine Antwort.
- **Retry** — wiederhole vorübergehende Fehler mit Backoff + Jitter.
- **Circuit Breaker** — höre auf, einen fehlerhaften Service aufzurufen, um ihm Zeit zur Wiederherstellung zu geben.
- **Bulkhead** — isoliere Ressourcen, damit eine langsame Abhängigkeit den Rest nicht überfordert.

## Circuit Breaker-Beispiel

```js
const breaker = new CircuitBreaker(callPaymentService, {
  timeout: 3000,                 // fail the call after 3s
  errorThresholdPercentage: 50,  // open if >50% of calls fail
  resetTimeout: 10000            // after 10s, try one request (half-open)
});
breaker.fallback(() => ({ status: 'queued' })); // graceful degradation
```

## Circuit Breaker-Zustände

```text
CLOSED ──(failures exceed threshold)──▶ OPEN
  ▲                                       │ (after resetTimeout)
  │ (trial succeeds)                       ▼
  └────────────── HALF-OPEN ◀──────────────┘
                (one trial request)
```

## Bulkhead

```text
[ pool A: 10 threads ]  → payment calls
[ pool B: 10 threads ]  → search calls
If search hangs, it drains pool B only — payments keep working.
```

## Fallstricke

**Retries ohne Backoff** erhöhen die Last auf einen bereits überforderten Service (Retry-Sturm). Füge immer Backoff, Jitter und ein Retry-Limit hinzu.

## Warum es wichtig ist

Diese Muster verwandeln einen unvermeidlichen Single-Service-Fehler in ein beeinträchtigtes Feature statt in einen vollständigen Systemausfall.

Sie arbeiten zusammen: Timeouts begrenzen das Warten, Circuit Breaker stoppen wiederholte Aufrufe an tote Services, Bulkheads begrenzen den Explosionsradius und Retries erholen sich von kurzzeitigen Störungen — wenn du einen auslässt, verbreiten sich Fehler trotzdem weiter.