आम जाल और विफलता अभ्यास

आम तौर पर क्या बिगड़ता है

(1) Gateway में व्यावसायिक तर्क: वह परखने में कठिन monolith बन जाता है। (2) Retry storms: कई परतों के retries outage में बोझ गुणा करते हैं। (3) Timeouts ग़ायब या उलटे: भीतरी timeouts बाहरी से लंबे। (4) X-User-Id जैसे client headers पर भरोसा। (5) नीति की कमियाँ: ग़लत क्रम में नियम जुड़ने से कोई route authentication छोड़ देता है। (6) Sidecar की हैरानियाँ: proxy तैयार होने से पहले शुरू होने वाले apps, rebalancing अनदेखी करने वाले लंबे connections, या protocol पहचान की समस्याएँ। (7) metrics labels में असीमित cardinality। (8) bypass या rollback योजना का न होना। Staging में विफलता अभ्यास करें: upstream मारें, एक को धीमा करें, certificate तोड़ें, pool खाली करें, और जाँचें कि alerts चलते हैं और व्यवहार अपेक्षा से मेल खाता है।

विफलता अभ्यास की checklist

Demo परिवेश इन अभ्यासों के लिए एकदम सही है: gwg-orders-v1 रोकें, gateway को 502/504 लौटाते देखें, फिर बहाल करें।

Drill                         Expect
stop one upstream             retries to a healthy peer; no client errors (if idempotent)
stop ALL upstreams            fast 502/503 (not a hang); circuit opens; alert fires
slow upstream (3 s)           gateway timeout (504) at the configured limit
expired / wrong certificate   mTLS handshake fails; calls rejected; alert on cert errors
burst of 100 requests         429 beyond rate+burst; backends stay healthy
bad config pushed             validation rejects it; or staged rollout catches it

त्वरित जाँच: Gateway का आम anti-pattern कौन-सा है?

• Rate limiting
• वहाँ TLS terminate करना
• Request IDs जोड़ना
• Gateway में व्यावसायिक तर्क रखना