En sistemas distribuidos, las llamadas fallan. Los reintentos con backoff exponencial se recuperan de errores transitorios; un interruptor de circuito te impide atacar una dependencia que está genuinamente caída. Son complementarios: reintentar el problema momentáneo, cortar en la interrupción.
Para fallos transitorios (timeouts, interrupciones breves de red, 503s), reintentar — pero retroceder exponencialmente y agregar jitter para que los reintentos se distribuyan en lugar de sincronizarse en una manada.
attempt 1 → wait ~1s (+ random jitter)
attempt 2 → wait ~2s (+ random jitter)
attempt 3 → wait ~4s (+ random jitter)
→ cap at maxRetries (e.g. 3) and a max delay → don't retry forever
Precauciones clave:
Sin esto, una dependencia fallida derriba al llamador: las solicitudes se acumulan en timeouts, los reintentos amplifican la carga, y la falla se propaga entre servicios. El backoff exponencial con jitter se recupera de problemas sin una tormenta de reintentos; los límites e idempotencia mantienen los reintentos seguros; y el interruptor de circuito detiene el desperdicio de recursos en una dependencia muerta y le da espacio para recuperarse. Juntos convierten una falla de dependencia en un evento contenido y autorreparable.
Un interruptor de circuito rastrea fallos en una dependencia y, después de un umbral, se abre — falla rápidamente (o devuelve un respaldo) en lugar de llamar a un servicio muerto. Después de un enfriamiento se vuelve semiabierto para sondear la recuperación.
CLOSED → calls pass through; count failures
too many failures → trip → OPEN
OPEN → fail fast immediately (no call); start cooldown timer
cooldown elapsed → HALF-OPEN
HALF-OPEN → allow a few probe calls
success → CLOSED (recovered) ; failure → back to OPEN
Retry → transient, likely-to-succeed-soon errors (1 slow call)
Circuit breaker → repeated/sustained failures (the dependency is down)
→ use together: breaker prevents retries from piling onto a dead service