服务自身

• 防备上游：限流

• 容错下游：强弱依赖分析（第一优先级）、超时、重试、弱依赖熔断、降级

• 服务隔离：服务自身隔离，服务中间件隔离，每个强依赖（组件）都是高可用

• 服务自动扩缩容（k8s）

• 冗余（高可用集群、故障转移、同城灾备、异地灾备、同城多活、异地多活）

• 缓存/异步（减少IO依赖）

• 灰度

• 负载均衡

监控告警

• 合理监控告警机制

• 全链路监控

演练/压测

• 故障模拟、演练；

• 合理进行容量规划，阶段性压测