Menu

Asset

Bulkhead: isolare risorse e domini di fallimento

Il Bulkhead limita il raggio d’impatto separando pool di risorse, workload o dipendenze affinché un sovraccarico non esaurisca l’intero sistema.

Tipo
Principio

Condividere indiscriminatamente thread, connessioni, code o capacità tra workload diversi trasforma un problema locale in un’interruzione generale. Il Bulkhead assegna confini e budget separati alle parti del sistema, preservando disponibilità parziale quando una di esse degrada. L’isolamento può avvenire per tenant, dipendenza, funzionalità o classe di traffico. Il trade-off è una minore efficienza media delle risorse in cambio di maggiore prevedibilità e contenimento del guasto.

Tag