Kako delujejo odklopniki tokokroga in ponovni poskusi z umikanjem v porazdeljenih sistemih?

Question

Accepted Answer

V porazdeljenih sistemih klici ne uspejo. **Ponovni poskusi z umikanjem** se okrevajo od *začasnih* napak; **odklopnik tokokroga** te preprečuje pred bombardiranjem odvisnosti, ki je res *padla*. Sta dopolnilna: ponovno poskusi s krajšo napako, prekini ob izpadu.

## Ponovni poskus z eksponentnim umikanjem + naključnost

Za začasne napake (časovne prekoračitve, kratke motnje v omrežju, 503), ponovno poskusi — vendar **umik eksponentno in dodaj naključnost**, tako da se ponovni poskusi razširijo namesto sinhroniziranja v divjo čredno grmado.

```text
attempt 1 → wait ~1s   (+ random jitter)
attempt 2 → wait ~2s   (+ random jitter)
attempt 3 → wait ~4s   (+ random jitter)
→ cap at maxRetries (e.g. 3) and a max delay → don't retry forever
```

Ključni opozorila:

- **Omejite ponovne poskuse** — neomejeni ponovni poskusi ustvarjajo **nevihte ponovnih poskusov**, ki preobremenijo okrevajočo se storitev.
- **Idempotentnost** — ponovite samo operacije, ki je varno ponoviti (ponovno izvršen plačilo ne sme dvakrat napolniti računa).
- **Naključnost** — brez nje, vsi odjemalci ponovno poskušajo v istem trenutku in ponovno dvignejo obremenitev.

## Odklopnik tokokroga

Odklopnik tokokroga spremlja napake odvisnosti in po pragu **se odpre** — ne uspeva hitro (ali vrača nadomestek) namesto klica mrtve storitve. Po hladilnemu obdobju gre **pol-odprt**, da preveri okrevanje.

```text
CLOSED   → calls pass through; count failures
  too many failures → trip → OPEN
OPEN     → fail fast immediately (no call); start cooldown timer
  cooldown elapsed → HALF-OPEN
HALF-OPEN → allow a few probe calls
  success → CLOSED (recovered) ; failure → back to OPEN
```

## Kdaj se vsak primeni

```text
Retry           → transient, likely-to-succeed-soon errors (1 slow call)
Circuit breaker → repeated/sustained failures (the dependency is down)
→ use together: breaker prevents retries from piling onto a dead service
```

## Zakaj je to pomembno

Brez tega eno propadajočo odvisnost sočasno potegne down klicatelja: zahtevki se nalagajo na časovnih prekoračitvah, ponovni poskusi povečajo obremenitev in napaka se razširja po servisih. Eksponentno umikanje z naključnostjo se okrevamo od manjših napak brez nevihte ponovnih poskusov; omejitev in idempotentnost ohranijo ponovne poskuse varne; in odklopnik tokokroga preneha trositi resurse na mrtvo odvisnost in ji daje prostor za okrevanje. Skupaj spremenijo napako odvisnosti v zaprto, samonaselajoče se dogodke.