Koji obrasci otpornosti štite mikrousluge (circuit breaker, retry, timeout, bulkhead)?

Question

Koji obrasci otpornosti štite mikrousluge (circuit breaker, retry, timeout, bulkhead)?

Accepted Answer

U distribuiranom sustavu, **sve naposljetku neće raditi**. Obrasci otpornosti sprječavaju da se jedan neuspjeh ne proširi u potpunu neispravnost.

## Temeljni obrasci

- **Timeout** — nikada ne čekajte zauvijek odgovor.
- **Retry** — pokušajte ponovno privremene greške, s backoff + jitter.
- **Circuit breaker** — prestanite pozivati neuspješnu uslugu kako bi se mogla oporaviti.
- **Bulkhead** — izolirajte resurse kako jedna spora ovisnost ne bi mogla ugroziti ostatak.

## Primjer circuit breaker

```js
const breaker = new CircuitBreaker(callPaymentService, {
  timeout: 3000,                 // fail the call after 3s
  errorThresholdPercentage: 50,  // open if >50% of calls fail
  resetTimeout: 10000            // after 10s, try one request (half-open)
});
breaker.fallback(() => ({ status: 'queued' })); // graceful degradation
```

## Stanja circuit breaker

```text
CLOSED ──(failures exceed threshold)──▶ OPEN
  ▲                                       │ (after resetTimeout)
  │ (trial succeeds)                       ▼
  └────────────── HALF-OPEN ◀──────────────┘
                (one trial request)
```

## Bulkhead

```text
[ pool A: 10 threads ]  → payment calls
[ pool B: 10 threads ]  → search calls
If search hangs, it drains pool B only — payments keep working.
```

## Zamka

**Pokušaji bez backoff** pojačavaju opterećenje već osiromašene usluge (oluja pokušaja). Uvijek dodajte backoff, jitter i ograničenje pokušaja.

## Zašto je to važno

Ovi obrasci su ono što neizbježan neuspjeh jedne usluge pretvaraju u degradirano značajke umjesto prekida na cijeloj web-stranici.

Rade zajedno: timeout-i ograničavaju čekanje, circuit breakeri zaustavaljaju ozbiljnu grešku mrtvih usluga, bulkhead-ovi sadržavaju radijus eksplozije, a retry-ji se oporavljaju od greške — ako izostavite bilo koji i greške i dalje se šire.