Wie Uber Retry-Stürme mit Error Ownership eindämmt
How Uber Protects Against Retry Storms
Uber stellt einen kontextbewussten Mechanismus vor, der Retry-Stürme in tiefen Abhängigkeitsketten verhindert. Statt Fehler uniform zu wiederholen, wird per Service Dependency Analysis ermittelt, welcher Dienst den Fehler verursacht hat. Nur der Verursacher wird erneut versucht, während symptomatische Fehler ohne Retry weitergereicht werden. Das begrenzt die Amplifikation auf ein 10%-Budget und schützt die Infrastruktur vor kaskadierenden Ausfällen.
Aggressively retrying against an already struggling service increases load, accelerates failure, and amplifies retry traffic across upstream dependencies.