Đây là bài 2 trong phần 7 của chuỗi demo “System Design: Giải thích những quyết định kiến trúc”. Đặt giả định, chọn ranh giới và đánh giá tradeoff khi thiết kế một nền tảng học trực tuyến. Bài viết dùng ví dụ và dữ liệu giả để minh họa; hãy thử trên môi trường riêng trước khi áp dụng vào dự án.
Mục tiêu cụ thể
Timeout, retry và giới hạn đồng thời bảo vệ hệ thống khỏi chờ vô hạn. Retry có backoff và jitter giảm khả năng nhiều client cùng dồn tải trở lại.
Tình huống lỗi
Retry ở nhiều tầng có thể nhân số request. Circuit breaker không thay thế việc tìm nguyên nhân lỗi hoặc đo năng lực thực tế.
Chẩn đoán có bằng chứng
Trong bài độ tin cậy và giới hạn tải, hãy cố ý tái hiện tình huống trên ở môi trường thử nghiệm. Mục tiêu là thấy vì sao kết quả sai và thu thập đủ bằng chứng để phân biệt lỗi dữ liệu, lỗi quy tắc và lỗi cấu hình. Không sửa đồng thời nhiều yếu tố vì bạn sẽ khó xác định nguyên nhân.
- Ghi rõ bước thao tác và kết quả mong đợi.
- Thu nhỏ ví dụ đến mức vẫn tái hiện được lỗi.
- Đối chiếu dữ liệu thực với giả định ban đầu.
- Đặt giả thuyết và thay đổi một yếu tố.
- Xác nhận bằng cách tái chạy ví dụ tối thiểu.
Mẫu đối chiếu
Request budget: 2 giây cho toàn luồng demo.
Timeout từng dependency phải nằm trong budget.
Chỉ retry lỗi tạm thời với thao tác an toàn để lặp.
Dùng hàng đợi hoặc trả lỗi rõ khi vượt năng lực.Kiểm tra sau sửa
- Luồng chính không chờ email
- Retry có giới hạn
- Có chỉ số lỗi và hàng đợi
Khi lỗi biến mất, thực hiện lại yêu cầu gốc: Phân tích khi dịch vụ gửi email chậm: tác vụ đăng ký học nào cần tiếp tục, tác vụ nào chuyển nền? Sau đó thử trường hợp đầu vào rỗng hoặc trạng thái chưa được khởi tạo nếu phù hợp. Một bản sửa phải khôi phục hành vi đã định nghĩa, không chỉ làm mất thông báo lỗi.
Ghi chú bàn giao
Viết báo cáo ngắn gồm nguyên nhân, phạm vi ảnh hưởng, thay đổi và cách kiểm chứng. Nếu chưa xác định được nguyên nhân, ghi rõ điều còn chưa biết và phép kiểm tra tiếp theo, không biến giả thuyết thành kết luận.