Что такое отказоустойчивость (Fault Tolerance)?

Да ты послушай, что за магия такая — отказоустойчивость! Это, блядь, не когда система никогда не падает, это вообще из области фантастики. Это когда она, сука, понимает, что где-то внутри у неё всё посыпалось, но делает вид, что всё окей, и продолжает работать, хоть и через жопу. Главное — чтобы юзер, этот царь и бог, нихуя не заметил и мог дальше котиков листать. Цель — доступность, ёпта, чтобы сервис не накрылся медным тазом при первой же проблеме.

Основные принципы, на которых всё держится, а точнее — не падает:

1. Резервирование (Redundancy): Проще говоря — дублирование всего и вся. Как будто у тебя запасной ключ от квартиры. Только тут не ключ, а целые сервера.

   • Активное-активное: Все клоны работают одновременно, нагрузку делят. Красота! И быстрее, и если один загнётся — остальные подхватят.
   • Активное-пассивное: Сидит такой один чувак на скамейке запасных, курит, в телефоне тыкает. Но как только основной падает — он вскакивает и бежит работать. Горячая замена, блядь.

2. Изоляция отсеков (Bulkheading): Чтобы один ебанько, который всё проебал, не потянул за собой всех остальных. Представь, у тебя в лодке несколько отсеков. Один пробило — он тонет, а остальные, блядь, на плаву. Так и тут: падает один микросервис — остальные даже не чихнут. Доверия ебать ноль ни к кому, и правильно.

3. Самовосстановление (Self-healing): Вот это, сука, высший пилотаж. Система сама понимает, что что-то пошло не так, и сама же это чинит. Человека даже будить не надо. Волнение ебать — смотришь в монитор, а там всё уже зелененькое.

   • В Kubernetes: Там вообще цирк. Контроллер, как злая мамаша, следит, чтобы всегда было заданное количество рабочих копий твоего приложения (pods). Одна сдохла — он тут же новую создаёт. Красота!
   • Health checks (Пробы жизнеспособности): Это как тыкать палкой в лежачего, чтобы понять — живой ещё или нет.

     livenessProbe:  # Если не откликается — сразу пиздюлей (перезапуск контейнера)
       httpGet:
         path: /health
         port: 8080
       initialDelaySeconds: 30
       periodSeconds: 10
     readinessProbe: # Если приболел, но жив — выводим из строя, чтоб других не заражал (убираем из балансировки)
       httpGet:
         path: /ready
         port: 8080
       periodSeconds: 5

4. Повторные попытки с экспоненциальной задержкой: Ну, тут всё просто. Зависимый сервис не ответил? Да похуй. Подождём чутка и спросим ещё раз. Опять молчит? Подождём подольше. И так, пока не ответит или пока не станет ясно, что он, сука, окончательно сдох. Умно, чё.

5. Предохранитель (Circuit Breaker): А вот это уже хитрая жопа. Если ты 100500 раз позвонил другу, а он трубку не берёт — может, хватит уже звонить? Предохранитель "размыкает цепь": перестаёт слать запросы к сдохшему сервису нахуй, а сразу отдаёт клиенту какую-нибудь заглушку. "Сервис временно недоступен, но вот вам старые данные". Экономит ресурсы и нервы.

Как это выглядит в реальной жизни, если делать по уму:

• Инфраструктура: Куча серверов (нод) в Kubernetes, разбросанных по разным дата-центрам (зонам доступности), чтобы если один ЦОД накроется — остальные выжили.
• Приложение: Безстатусные микросервисы, которых, как тараканов, развелось овердохуища копий, и они раскиданы по всем нодам.
• Балансировщик: Умная штука, которая знает, кто жив, а кто нет, и пуляет трафик только в здоровые задницы.
• База данных: Не просто база, а база с репликами в других зонах, которая при падении основной сама переключится на резервную. Автоматом, блядь!
• Кэш: Тот же Redis, но не одинокий, а в кластере, чтобы не было единой точки отказа.
• Мониторинг: Prometheus, который всё смотрит, всё считает. И если автоматика не справилась и всё-таки пиздец — он такой: "Э, сабака сука, люди, просыпайтесь, тут жопа!".

Итог, чувак. Отказоустойчивость — это когда ты заранее признаёшь, что всё, абсолютно всё, может и будет ломаться. И ты проектируешь систему не для идеального мира, а для этого, ебанного, где сети рвутся, диски горят, а код иногда ведёт себя как пидарас шерстяной. И делаешь так, чтобы эта система, даже когда внутри горит и пахнет, снаружи улыбалась и говорила пользователю: "Всё хорошо, я работаю". Вот и вся магия.