【系统架构设计】限流与过载保护：保命的最后一道防线
健康下游也会被合法流量打垮：令牌桶/漏桶/滑动窗口、多层限流与自适应过载控制的失败模式。
load-shedding 标签归档
共 2 篇文章 · 返回首页
【系统架构设计】优雅降级：如何体面地\"坏掉\"
系统过载时，被动失效和主动降级看起来结果相似，工程含义却完全不同。本文从 Google SRE 的负载脱落与优雅降级实践出发，给出可执行的降级目录、触发信号、开关编排与恢复顺序，讨论一致性边界、用户提示与常见反模式，并说明它如何与熔断、限流协同工作。