Circuit Breaker
Leitungsschutzschalter
Ein Leistungsschalter unterbricht Anrufe an einen entfernten Dienst, der wahrscheinlich fehlschlägt. Später überprüfen einige Testaufrufe, ob er sich erholt hat.
closed -> failure threshold -> open -> cool-down -> half-open probe -> closed | open10 Sekundenkein Fernaufrufclosed -> failure threshold -> open -> cool-down -> half-open probe -> closed | openSREEin weiteres Beispiel
Fünf Zahlungsausfälle öffnen den Schutzschalter für 30 Sekunden. Der Checkout schlägt schnell fehl mit einer klaren Meldung. Eine spätere Probe gelingt und schließt ihn.
Hauptteile
- 01Geschlossener Zustand
- 02Fehlerzähler und Fenster
- 03Offener Zustand
- 04Abkühlzeit
- 05Halbgeöffnete Sonde
- 06Fallback und Alarm
Verwenden Sie es, wenn
Verwenden Sie es in Verbindung mit einer entfernten Abhängigkeit, die langsam oder defekt bleibt. Passen Sie den Schwellenwert, die Öffnungszeit, den Testverkehr, den Fallback und die Warnungen an.
Nutze es nicht, wenn
Verwenden Sie es nicht für lokale Validierungsfehler. Es ersetzt keine Wiederholungsversuche. Wiederholungen behandeln kurzzeitige Fehler; ein Schutzschalter blockiert wahrscheinliche Fehler.
In Code verwendeter Name
closed -> failure threshold -> open -> cool-down -> half-open probe -> closed | open Vor dem Ausliefern
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Leitungsschutzschalter (Circuit Breaker). User context: Fünf Zahlungsausfälle öffnen den Schutzschalter für 30 Sekunden. Der Checkout schlägt schnell fehl mit einer klaren Meldung. Eine spätere Probe gelingt und schließt ihn. Technical concept or control: Leitungsschutzschalter (Circuit Breaker). Why it fits: Verwenden Sie es in Verbindung mit einer entfernten Abhängigkeit, die langsam oder defekt bleibt. Passen Sie den Schwellenwert, die Öffnungszeit, den Testverkehr, den Fallback und die Warnungen an. Do not use it when: Verwenden Sie es nicht für lokale Validierungsfehler. Es ersetzt keine Wiederholungsversuche. Wiederholungen behandeln kurzzeitige Fehler; ein Schutzschalter blockiert wahrscheinliche Fehler. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Kein einziger offizieller Standard kontrolliert den gesamten Begriff. Seine Bedeutung kann sich zwischen Teams, Plattformen oder Frameworks ändern. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Diese Anfrage prüfen
Review how Leitungsschutzschalter (Circuit Breaker) is used now. Definition: Ein Leistungsschalter unterbricht Anrufe an einen entfernten Dienst, der wahrscheinlich fehlschlägt. Später überprüfen einige Testaufrufe, ob er sich erholt hat. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.