Um microsserviço de pagamentos no AKS chama um provedor externo que intermitentemente retorna 5xx e timeouts sob carga. Picos causam exaustão do pool de threads e falhas em cascata em outros serviços que compartilham o mesmo pool de nós. Você deve evitar falhas em cascata e manter os serviços não relacionados responsivos quando o provedor degrada. Quais dois padrões de resiliência você deve implementar?

O padrão Circuit Breaker é essencial para evitar falhas em cascata, pois ele interrompe chamadas a um serviço externo que está falhando, permitindo que o sistema se recupere e evitando o esgotamento de recursos. O padrão Bulkhead isola recursos (como pools de threads e conexões) por dependência, garantindo que a falha de um serviço externo não esgote os recursos de outros serviços, mantendo-os responsivos. Aumentar novas tentativas sem jitter pode piorar a situação, sobrecarregando ainda mais o serviço degradado. Orquestração durável fan-out/fan-in não resolve problemas de degradação de serviço externo. Remover timeouts é perigoso, pois pode levar a threads bloqueados e esgotamento de recursos.