Điều gì xảy ra khi một nhà cung cấp rủi ro không khả dụng?
Một nhà cung cấp không khả dụng là một lỗi hoạt động, không phải là tín hiệu rủi ro thấp. Bộ điều hợp Twilio hiện tại của GridZen trả về 503 qua API khi nhà cung cấp không khả dụng. Một hàng đợi xem xét hoặc dự phòng được ủy quyền phải được thực hiện bởi quy trình làm việc gọi; alpha không chuyển đổi im lặng lỗi đó thành cho phép.
Tách biệt ba kết quả
Giữ sự không khớp, bằng chứng không đủ và lỗi kỹ thuật riêng biệt. Sự không khớp là một tuyên bố được trả về; bằng chứng không đủ có nghĩa là chính sách thiếu một tín hiệu được yêu cầu; lỗi kỹ thuật có nghĩa là kiểm tra không thể hoàn thành. Việc sáp nhập các trạng thái này ngăn người đánh giá giải thích kết quả và có thể tạo ra một mặc định không an toàn.
Thiết kế quy trình gọi
Đối với thanh toán, giữ quy trình khách hàng khi kiểm tra bắt buộc không thể hoàn tất; chuyển hướng nó đến một chủ sở hữu hoặc một phương án dự phòng được phê duyệt rõ ràng. Chỉ sử dụng các lần thử lại có giới hạn khi hoạt động upstream và quy trình khách hàng cho phép. Phiên bản alpha của GridZen không chuyển tiền hoặc đảm bảo tính idempotent cho hành động thanh toán downstream.
Xác minh hành vi thất bại
Kiểm tra thời gian chờ, phản hồi bị lỗi, thiếu thông tin đăng nhập, từ chối nhà cung cấp và phục hồi. Ghi lại trạng thái HTTP riêng biệt với kết quả quyết định. Một 503 không có phản hồi quyết định thành công và không nên được ghi lại là từ chối hoặc cho phép. Xem lại các trường hợp tương tự một lần nữa khi một nhà cung cấp hoặc chính sách mới được kích hoạt.
Nguồn và phạm vi
Dựa trên hợp đồng alpha và triển khai nguồn. Tính khả dụng của tuyến dịch vụ trực tiếp yêu cầu xác nhận riêng.