Load Shedding
负载卸除
负载卸除会在系统接近容量上限时，拒绝一部分任务。这能避免其他任务严重延迟，也能防止整个系统崩溃。
capacity signal + priority + admission gate -> admit | reject early + retry guidance1,000✓安全容量1,000→已接收240×提前拒绝capacity signal + priority + admission gate -> admit | reject early + retry guidanceSRE另一个例子
某服务每秒能处理 1,000 次请求，但需求升到 1,240 次。它会保留重要的结账流量，并快速拒绝 240 次请求。
主要部分
- 01容量信号
- 02接收阈值
- 03请求优先级
- 04快速拒绝
- 05调用方指引
- 06恢复接收阈值
什么时候用
先测出安全容量和请求优先级，再使用负载卸除。要尽早、低成本地拒绝，并明确告诉调用方何时可以重试。
什么时候不要用
不要悄悄丢掉已接受而且必须保存的任务，也不要等服务器卡住才开始拒绝。重试也要受控，避免再次形成峰值。
代码里的名称
capacity signal + priority + admission gate -> admit | reject early + retry guidance 上线前要检查
检查接口约定、任何情况下都不能破坏的规则、授权与输入限制。测试重试、重复执行只生效一次、超时与部分失败。验证数据完整性、兼容性、监控、恢复与回到上一版。
预期结果：为这套系统设计或检查 负载卸除 (Load Shedding)，并让数据保持正确、安全且容易维护。 用户场景：某服务每秒能处理 1,000 次请求，但需求升到 1,240 次。它会保留重要的结账流量，并快速拒绝 240 次请求。 技术概念或控制措施：负载卸除 (Load Shedding)。 适用理由：先测出安全容量和请求优先级，再使用负载卸除。要尽早、低成本地拒绝，并明确告诉调用方何时可以重试。 不应使用的情况：不要悄悄丢掉已接受而且必须保存的任务，也不要等服务器卡住才开始拒绝。重试也要受控，避免再次形成峰值。 工程要求：定义输入、输出、接口约定，以及任何情况下都不能破坏的规则。说明授权与输入检查范围。定义失败、超时、重试和重复执行只生效一次的规则。也要定义数据迁移与兼容限制。 运营要求：加入监控信号与隐藏敏感数据的日志。设置容量上限并写好操作手册。测试恢复与回到上一版的流程。 验收标准：接口约定与失败路径测试通过。重试或部分失败时，数据与授权规则仍正确。性能上限、监控、恢复与回到上一版的方法都已验证。 证据与限制（证据边界）：没有一份官方标准能涵盖全部内容。不同团队、平台或框架的用法可能不同。 待确认：程序运行环境、数据位置、流量形态、数据一致需求和安全边界。也要确认兼容周期、服务目标（SLO）与恢复上一版的限制。
检查这份需求
请 AI 编程助手检查当前如何使用 负载卸除 (Load Shedding)。 定义：负载卸除会在系统接近容量上限时，拒绝一部分任务。这能避免其他任务严重延迟，也能防止整个系统崩溃。 生产环境检查：检查接口约定、任何情况下都不能破坏的规则、授权与输入限制。测试重试、重复执行只生效一次、超时与部分失败。验证数据完整性、兼容性、监控、恢复与回到上一版。 修改程序前，先列出看到的证据、缺口、严重程度，以及最小且安全的修正。