proto.lib

Dependency Failure Matrix: quyết định trước khi mỗi phụ thuộc sập

Với mỗi phụ thuộc, viết trước ra: nó có critical hay optional, timeout là bao nhiêu, fallback là gì (cached, degraded, hay hard fail) và kết quả người dùng thấy — biến hành vi ngầm định thành một quyết định được review, và thường lộ ra rằng một phụ thuộc tưởng 'critical' lại có chế độ suy giảm hoàn toàn chấp nhận được.

ArchitectureTrung bình2026-08-25
Dependency Failure Matrix: quyết định trước khi mỗi phụ thuộc sập

Tags

#dependency-matrix#graceful-degradation#resilience-design#sre#risk-review#fallback

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ArchitectureCơ bản

Fallback và Graceful Degradation

Khi dependency chính chậm hoặc lỗi, hệ thống trả về dữ liệu dự phòng từ cache hoặc phiên bản rút gọn thay vì làm sập toàn bộ request.

#fallback#graceful-degradation#resilience#cache
ArchitectureNâng cao

Retry Budget: chặn khuếch đại retry qua chuỗi service

Mỗi client chỉ được retry trong hạn mức phần trăm lưu lượng (retry budget), retry bị cấm lan truyền qua nhiều tầng gọi liên tiếp, và deadline được truyền xuống downstream — khác với chỉ dùng backoff hoặc circuit breaker riêng lẻ.

#retry-budget#retry-amplification#deadline-propagation#circuit-breaker
ArchitectureNâng cao

Cô lập dữ liệu AI đa khách hàng (multi-tenant data isolation)

Tính năng AI dùng chung hạ tầng cho nhiều khách hàng phải tách namespace vector/index theo tenant, đính tenant id vào mọi truy vấn retrieval, và kiểm tra quyền truy cập ở tầng dữ liệu (không tin vào nội dung prompt) để giới hạn blast radius khi có prompt injection cố lấy dữ liệu tenant khác.

#multi-tenancy#vector-database#rag#prompt-injection