Почему таймаут называют основой устойчивости, и каким он должен быть относительно таймаута вызывающего?

Отказ редко выглядит как быстрый отказ — гораздо чаще сервис отвечает медленно. Без таймаута каждый такой вызов держит поток и соединение, пул исчерпывается, и падает уже ваш сервис, а за ним и его клиенты: так работает каскад. Различайте два таймаута: на установку соединения (короткий, доли секунды) и на чтение ответа (по реальному профилю задержек, обычно ориентируясь на верхний перцентиль плюс запас). Ключевая идея — бюджет времени: если вызывающий готов ждать три секунды, а вы ждёте пять, ваш таймаут бесполезен, потому что клиент уйдёт раньше, а вы продолжите удерживать ресурсы. Поэтому таймауты уменьшаются вниз по цепочке, и в этот же бюджет должны укладываться повторы.