Kaip grandinės pertraukikliai ir kartojamos bandymai su atsitraukimu veikia paskirstytose sistemose?

Question

Accepted Answer

Paskirstytose sistemose skambučiai nepavyksta. **Kartojami bandymai su atsitraukimu** atsigauna iš *laikinųjų* klaidų; **grandinės pertraukiklis** neleistina jums spausti priklausomybę, kuri iš tikrųjų *negresia*. Jie papildomi: pakartokite blyškią vietą, nutraukite dėl išjungimo.

## Pakartoti su eksponentišku atsitraukimu + jitter

Dėl laikinųjų gedimų (timeout, trumpi tinklo problemų, 503), pakartokite — bet **atsitraukite eksponentiniu ir pridėkite jitter**, kad pakartojimo nebūtų sinchronizuoti į žaibą.

```text
attempt 1 → wait ~1s   (+ random jitter)
attempt 2 → wait ~2s   (+ random jitter)
attempt 3 → wait ~4s   (+ random jitter)
→ cap at maxRetries (e.g. 3) and a max delay → don't retry forever
```

Pagrindiniai varojai:

- **Ribojimas pakartojimo** — neriboti pakartojami sukuria **pakartojimo audrą**, kuri perkrauna atsigaunančią paslaugą.
- **Idempotencija** — tik pakartokite operacijas, kurios saugios kartoti (pakartota mokėjimas neturi būti naudojama du kartus).
- **Jitter** — be jo, visi klientai pakartoja tą patį momentą ir iš naujo padidina apkrovą.

## Grandinės pertraukiklis

Grandinės pertraukiklis seka gedimo priklausomybę ir, pasiekęs ribą, **atidaromas** — greitai nepavyksta (arba grąžina atsarginį variantą) užuot skambinę mirusiai paslaugai. Po atvėsavimo eina **pusiau atidarytas**, norėdamas sugrąžinti atsigavimą.

```text
CLOSED   → calls pass through; count failures
  too many failures → trip → OPEN
OPEN     → fail fast immediately (no call); start cooldown timer
  cooldown elapsed → HALF-OPEN
HALF-OPEN → allow a few probe calls
  success → CLOSED (recovered) ; failure → back to OPEN
```

## Kada kiekvienas taikomas

```text
Retry           → transient, likely-to-succeed-soon errors (1 slow call)
Circuit breaker → repeated/sustained failures (the dependency is down)
→ use together: breaker prevents retries from piling onto a dead service
```

## Kodėl tai svarbu

Be jų viena nepavykusi priklausomybė nugria skambucha: prašymai sukaupti timeout, pakartojami padidina apkrovą, o gedimas iškraipo į serverynus. Eksponentinis atsitraukimas su jitter atsigauna iš blynio be pakartojimo audros; ribojimas ir idempotencija laikomos pakartojamo saugos; ir grandinės pertraukiklis nustoja švaistęs išteklius mirusiai priklausomybei ir suteikia jai vietos atsigauti. Kartu jie palaips priklausomybės gedimą į sąvartytą ir savaiminį gijimo įvykį.