როგორ მუშაობენ წრის გამყოფი და გადაცდომები backoff-ით განაწილებულ სისტემებში?

Question

Accepted Answer

განაწილებულ სისტემებში ზარები ვერ ხდება. **გადაცდომები backoff-ით** ამოიჭრებიან *დროებითი* შეცდომებისგან; **წრის გამყოფი** გიშლის თავს დამოკიდებულებას, რომელიც მართლა *ჩამორჩენილია*. ისინი ერთმანეთის დამატება არიან: სცადეთ კიდევ მოკლე დაკარგვა, გაწყვიტეთ გაშლაზე.

## გადაცდომა exponential backoff + jitter-ით

დროებითი წარუმატებლობებისთვის (timeouts, მოკლე ქსელის აშლა, 503), სცადეთ კიდევ — მაგრამ **backoff exponentially და დაამატეთ jitter** ისე რომ გადაცდომები გაფრთხოებული გუნდის ნაცვლად გაიფანტოს.

```text
attempt 1 → wait ~1s   (+ random jitter)
attempt 2 → wait ~2s   (+ random jitter)
attempt 3 → wait ~4s   (+ random jitter)
→ cap at maxRetries (e.g. 3) and a max delay → don't retry forever
```

ძირითადი გაფრთხოებები:

- **შეზღუდეთ გადაცდომები** — შეუზღუდავი გადაცდომები ქმნიან **გადაცდომის ქარვას**, რომელიც ზეწოქმენ აღდგენილ სერვისს.
- **იდემპოტენტობა** — მხოლოდ ხელახლა დაბრუნების უსაფრთხო ოპერაციები (ხელახლა მცდელი გადახდა არ უნდა დაკომისიოთ ორჯერ).
- **Jitter** — მის გარეშე, ყველა კლიენტი ხელახლა პროვა ერთი მომენტში და ხელახლა გაზრდის დატვირთვას.

## წრის გამყოფი

წრის გამყოფი თვალყურს ადევს წარუმატებლობას დამოკიდებულებაზე და, ზღვრის შემდეგ, **აღეტაცებიან** — სწრაფი წარუმატებელი (ან დაბრუნებით ნაგულისხმები) ნაცრის სერვისზე ზარის ნაცვლად. გრილი პერიოდის შემდეგ გადის **ნახევრად ღიმილი** აღდგენის სინდი დასახლება.

```text
CLOSED   → calls pass through; count failures
  too many failures → trip → OPEN
OPEN     → fail fast immediately (no call); start cooldown timer
  cooldown elapsed → HALF-OPEN
HALF-OPEN → allow a few probe calls
  success → CLOSED (recovered) ; failure → back to OPEN
```

## როდის გამოიყენება თითოეული

```text
Retry           → transient, likely-to-succeed-soon errors (1 slow call)
Circuit breaker → repeated/sustained failures (the dependency is down)
→ use together: breaker prevents retries from piling onto a dead service
```

## რატომ არის მნიშვნელოვანი

ამის გარეშე, წარუმატებელი დამოკიდებულება მკითხველას ქვევით ჰყავს: მოთხოვნები დანიშნულ დროზე აკომლებიან, გადაცდომები დატვირთვას ზრდიან და წარუმატებელი განვრცელდება სერვისებზე. Exponential backoff jitter-ით ჯიბიდან აღდგება გადაცდომის ქარვის გარეშე; capping და idempotency უსაფრთხოების გადაცდომებს უსაფრთხოვს; და წრის გამყოფი აღარ სიფუჭეს კარგ რესურსს მკვდარ დამოკიდებულებაზე და მას აღდგენაზე ადგილს აძლევს. ერთად ისინი დამოკიდებულების წარუმატებელი თვითწამების და თვითშესწორებელი მოვლენა აქცევს.