【Envoy 数据面】连接池、熔断与 Outlier：路由正确为何仍 503
拆解 HTTP 连接池按协议/线程分池的方式，以及 cluster 级 circuit breaker 与 outlier ejection 如何在路由与 LB 都正确时仍让请求以 503 / overloaded 失败；衔接到 xDS 资源树。
circuit-breaker 标签归档
共 8 篇文章 · 返回首页
【Envoy 数据面】生产排障：五条坐标系上的失败清单
按第 1 篇五条坐标系拆解无上游、路由未生效、证书/SDS、warming 黑洞、hot restart 与连接泄漏；给出 admin 核对顺序与观测信号入口，不虚构延迟数字。
【系统架构设计】弹性设计模式：熔断器、舱壁与超时
重试为何反而让系统雪崩？熔断器的状态机如何设计才不会误判？本文从一次重试风暴引发的雪崩事故出发，系统拆解熔断器（Circuit Breaker）状态机设计与参数调优、舱壁（Bulkhead）资源隔离策略、级联超时预算分配、指数退避与抖动的数学原理，深入分析 Resilience4j 与 Sentinel 的架构差异，讨论装饰器组合顺序的陷阱，最后给出工程案例复盘和弹性模式选型对比。
【系统架构设计】优雅降级：如何体面地\"坏掉\"
系统过载时，被动失效和主动降级看起来结果相似，工程含义却完全不同。本文从 Google SRE 的负载脱落与优雅降级实践出发，给出可执行的降级目录、触发信号、开关编排与恢复顺序，讨论一致性边界、用户提示与常见反模式，并说明它如何与熔断、限流协同工作。
【全文检索引擎】聚合与 mapping：doc values 管线与字段爆炸
沿 Elasticsearch 8.x 聚合执行路径说明为何 terms/date histogram 走 doc values 而非倒排，协调节点如何合并分片桶；并以 dynamic mapping 字段爆炸解释 circuit breaker 与排障入口。
【全文检索引擎】生产排障：breaker、refresh、分片、慢查询
用症状到机制的决策树覆盖 circuit breaker、refresh 过频、大字段、分片过多与慢查询 explain，逐条回链本系列 Lucene 段与 ES NRT 篇章；不含未跑集群 benchmark。
【量化交易】运维与合规：监控、熔断、监管报送、复盘
量化交易系统的运维不像普通互联网服务：故障窗口以毫秒计，每一次错误直接对应金钱损失。本文从监控分层、告警值班、熔断降级、风控前置、监管报送、事故复盘到制度文化，串起一个把「能跑」升级到「能托管真金白银」所需要的全部基础设施。给出一份可运行的实时风控守护进程，演示订单速率限制、PnL drawdown 监控与熔断触发；并给出 SLO 与 error budget 的量化计算示例。
【金融科技工程】09 支付网关设计：路由、限流、补单、异步通知、签名与防重放
从业务系统到支付宝、微信、银联、Visa、Stripe、Airwallex，中间这一层"支付网关"承担了路由、限流、熔断、补单、签名、异步通知分发等几乎所有脏活累活。本文系统整理一个自研或半自研支付网关的工程设计，包括数据模型、双状态机、路由策略、密钥管理与可观测性。