Таймауты, повторы, circuit breaker, идемпотентность, деградация и отказоустойчивость.
Практика. Добавить вызову внешнего сервиса таймаут, повторы с jitter и circuit breaker и проверить поведение при медленной зависимости.
Практика. Провести учение — отключить зависимость в стенде, проверить деградацию и описать найденные слабые места.
Войдите, чтобы пройти тест: сданный тест отмечает тему пройденной на карте и в ИПР.
Таймаут у каждого сетевого вызова — по p99.9 зависимости, а не «по умолчанию». Повторы — только идемпотентных операций, с экспоненциальной отсрочкой и джиттером, ограниченным числом и бюджетом.
Полный разборПри перегрузке лучше быстро отказать части запросов, чем медленно обслуживать все: иначе очереди растут, все запросы опаздывают, клиенты повторяют, и пропускная способность падает до нуля.
Полный разборBackpressure — механизм, которым медленный потребитель заставляет источник замедлиться, вместо того чтобы копить работу без предела.
Полный разборБез ограничения ожидание держит поток и соединение бесконечно: зависшая зависимость занимает все потоки, и ваш сервис перестаёт отвечать — чужая медлительность становится вашим отказом.
Полный разборПовторять только идемпотентное, только временные ошибки (таймаут, 503, 429), с экспоненциальной отсрочкой и джиттером, с лимитом попыток и общего времени. 4xx не повторяют.
Полный разборResilience4j — библиотека устойчивости для Spring Boot (Hystrix давно в режиме поддержки и из Spring Cloud удалён). Аннотация @CircuitBreaker(name = "payments", fallbackMethod = "...") на методе вызова, пороги — в application.yml.
Полный разборЗащита от каскадных отказов: таймауты, безопасные ретраи, состояния circuit breaker, bulkhead и rate limiter, fallback и порядок паттернов.
Управляемая деградация вместо каскада, таймауты и бюджет времени запроса, безопасные ретраи и их мультипликация, идемпотентность как фундамент, предохранитель, отсеки и сброс нагрузки, transactional outbox вместо 2PC.
После собеседования sotto разбирает разговор: оценка, каждый вопрос — хорошо, частично или слабо, чего не хватило в ответе и над чем поработать к следующему разу. Первые 30 минут бесплатно.