Quais padrões de resiliência protegem microsserviços (circuit breaker, retry, timeout, bulkhead)?

Question

Accepted Answer

Em um sistema distribuído, **tudo falha eventualmente**. Os padrões de resiliência impedem que uma única falha em cascata se torne uma interrupção completa.

## Os padrões principais

- **Timeout** — nunca aguarde para sempre por uma resposta.
- **Retry** — tente novamente falhas transitórias, com backoff + jitter.
- **Circuit breaker** — pare de chamar um serviço que está falhando para deixá-lo se recuperar.
- **Bulkhead** — isole recursos para que uma dependência lenta não possa afogar o resto.

## Exemplo de circuit breaker

```js
const breaker = new CircuitBreaker(callPaymentService, {
  timeout: 3000,                 // fail the call after 3s
  errorThresholdPercentage: 50,  // open if >50% of calls fail
  resetTimeout: 10000            // after 10s, try one request (half-open)
});
breaker.fallback(() => ({ status: 'queued' })); // graceful degradation
```

## Estados do circuit breaker

```text
CLOSED ──(failures exceed threshold)──▶ OPEN
  ▲                                       │ (after resetTimeout)
  │ (trial succeeds)                       ▼
  └────────────── HALF-OPEN ◀──────────────┘
                (one trial request)
```

## Bulkhead

```text
[ pool A: 10 threads ]  → payment calls
[ pool B: 10 threads ]  → search calls
If search hangs, it drains pool B only — payments keep working.
```

## Armadilha

**Tentativas novamente sem backoff** amplificam a carga em um serviço já sobrecarregado (uma tempestade de tentativas). Sempre adicione backoff, jitter e um limite de tentativas.

## Por que isso importa

Esses padrões são o que transformam uma falha inevitável de um único serviço em um recurso degradado em vez de uma interrupção em todo o site.

Eles funcionam juntos: os timeouts limitam a espera, os circuit breakers impedem que os serviços não funcionem, os bulkheads contêm o raio de explosão e as tentativas se recuperam de falhas — omita qualquer uma e as falhas ainda cascateiam.