限流熔断

微服务拆分的成本大头不是网络调用，而是故障半径被放大。本文拆解重试、超时倒挂、共享资源池三个放大器，给出按故障域而非业务名词划边界的判断方法，以及网关、可观测性、限流降级、幂等事务四类必须统一收口的能力，并附一条分阶段落地路径与它的适用边界。