Mely rugalmassági minták védik meg a mikroszolgáltatásokat (circuit breaker, retry, timeout, bulkhead)?

Question

Accepted Answer

Egy elosztott rendszerben **végül minden meghibásodik**. A rugalmassági minták megakadályozzák, hogy egy hibából teljes leállás legyen.

## Az alapvető minták

- **Timeout** — soha ne várjon örökké egy válaszra.
- **Retry** — próbálja meg újra az átmeneti hibákat, backoff + jitter-rel.
- **Circuit breaker** — hagyja abba egy hibás szolgáltatás hívását, hogy helyreállhasson.
- **Bulkhead** — izoláljon erőforrásokat, hogy egy lassú függőség ne nyomja el a többit.

## Circuit breaker példa

```js
const breaker = new CircuitBreaker(callPaymentService, {
  timeout: 3000,                 // fail the call after 3s
  errorThresholdPercentage: 50,  // open if >50% of calls fail
  resetTimeout: 10000            // after 10s, try one request (half-open)
});
breaker.fallback(() => ({ status: 'queued' })); // graceful degradation
```

## Circuit breaker állapotok

```text
CLOSED ──(failures exceed threshold)──▶ OPEN
  ▲                                       │ (after resetTimeout)
  │ (trial succeeds)                       ▼
  └────────────── HALF-OPEN ◀──────────────┘
                (one trial request)
```

## Bulkhead

```text
[ pool A: 10 threads ]  → payment calls
[ pool B: 10 threads ]  → search calls
If search hangs, it drains pool B only — payments keep working.
```

## Csapda

**Backoff nélküli újrakísérletek** fokozzák a terhelést már küszködő szolgáltatáson (újrakísérlet vihar). Mindig adjon hozzá backoff, jitter és újrakísérlet korlátot.

## Miért fontos

Ezek a minták azok, amelyek egy elkerülhetetlen egyetlen szolgáltatás meghibásodását degradált funkcióvá alakítják teljes oldal leállása helyett.

Egyes működnek: az időkorlátok korlátoznak az várakozásra, a circuit breakkerek megakadályozzák a halott szolgáltatások ütögetését, a bulkheadok tartalmazzák a robbanás sugarát, és az újrakísérletek helyreállnak a zavarokból — ha bármelyiket elhagyja, a hibák még mindig terjednek.