Mikrousługa płatności w AKS wywołuje zewnętrznego dostawcę, który sporadycznie zwraca błędy 5xx i przekroczenia czasu oczekiwania pod obciążeniem. Skoki obciążenia powodują wyczerpanie puli wątków i kaskadowe awarie w innych usługach współdzielących tę samą pulę węzłów. Musisz zapobiec kaskadowym awariom i utrzymać responsywność niezwiązanych usług, gdy dostawca działa nieprawidłowo. Które dwa wzorce odporności należy zaimplementować?

Wzorzec Circuit Breaker jest kluczowy, ponieważ zapobiega ciągłym próbom wywoływania niedostępnego dostawcy, co mogłoby wyczerpać zasoby. Gdy dostawca zwraca błędy 5xx lub przekroczenia czasu, wyłącznik otwiera się, szybko odrzucając wywołania i dając dostawcy czas na odzyskanie sprawności, jednocześnie chroniąc mikrousługę płatności przed przeciążeniem. Wzorzec Bulkhead izoluje zasoby (np. pule wątków, połączeń) dla usługi płatności od innych usług. Zapobiega to kaskadowym awariom, ponieważ problemy z dostawcą płatności nie wyczerpują zasobów współdzielonych przez inne, niezwiązane usługi, zapewniając ich responsywność. Zwiększenie liczby ponownych prób bez jittera może pogorszyć sytuację, obciążając dostawcę. Trwała orkiestracja fan-out/fan-in jest przeznaczona do zadań asynchronicznych i nie rozwiązuje problemów z odpornością synchronicznych wywołań. Usunięcie limitów czasu spowodowałoby długie blokowanie wątków, pogarszając wyczerpanie zasobów.