Ποια μοτίβα ανθεκτικότητας προστατεύουν τα microservices (circuit breaker, retry, timeout, bulkhead);

Question

Accepted Answer

Σε ένα κατανεμημένο σύστημα, **τα πάντα αποτυγχάνουν τελικά**. Τα μοτίβα ανθεκτικότητας αποτρέπουν μια μόνο αποτυχία από να προκαλέσει πλήρη διακοπή.

## Τα βασικά μοτίβα

- **Timeout** — μην περιμένεις για πάντα για απάντηση.
- **Retry** — επανάλαβε προσωρινές αποτυχίες, με backoff + jitter.
- **Circuit breaker** — σταμάτησε να καλείς ένα αποτυχημένο service για να του δώσεις χρόνο για ανάκαμψη.
- **Bulkhead** — απόμόνωση πόρων ώστε μια αργή εξάρτηση να μην πνίγει τα υπόλοιπα.

## Παράδειγμα Circuit breaker

```js
const breaker = new CircuitBreaker(callPaymentService, {
  timeout: 3000,                 // fail the call after 3s
  errorThresholdPercentage: 50,  // open if >50% of calls fail
  resetTimeout: 10000            // after 10s, try one request (half-open)
});
breaker.fallback(() => ({ status: 'queued' })); // graceful degradation
```

## Καταστάσεις Circuit breaker

```text
CLOSED ──(failures exceed threshold)──▶ OPEN
  ▲                                       │ (after resetTimeout)
  │ (trial succeeds)                       ▼
  └────────────── HALF-OPEN ◀──────────────┘
                (one trial request)
```

## Bulkhead

```text
[ pool A: 10 threads ]  → payment calls
[ pool B: 10 threads ]  → search calls
If search hangs, it drains pool B only — payments keep working.
```

## Παγίδα

**Retry χωρίς backoff** ενισχύει το φορτίο σε ένα ήδη πολιορκημένο service (retry storm). Πάντα προσθέσε backoff, jitter και ένα όριο retry.

## Γιατί είναι σημαντικό

Αυτά τα μοτίβα είναι αυτά που μετατρέπουν μια αναπόφευκτη αποτυχία ενός service σε μια υποβαθμισμένη δυνατότητα αντί για διακοπή σε ολόκληρο τον ιστότοπο.

Λειτουργούν μαζί: τα timeouts περιορίζουν την αναμονή, τα circuit breakers σταματούν τη σφυροκόπηση νεκρών services, τα bulkheads περιορίζουν την ακτίνα έκρηξης και τα retries ανάκαμψης από σποραδικά σφάλματα — παραλείψτε ένα και οι αποτυχίες εξακολουθούν να διαδίδονται.