服务降级

降级与熔断的关系

熔断是触发机制，降级是响应动作。熔断器打开后通常执行一个降级逻辑（Fallback），而不是直接报错。典型降级策略：返回缓存历史数据、返回默认值（如空列表）、展示静态页面、提示系统繁忙。电商大促时，商品评论服务、个性化推荐可以降级，但支付和库存服务绝不能降级。[1]

主动降级与被动降级

被动降级由监控指标自动触发，如 P99 延迟超 2 秒或错误率超 10% 时自动切换。主动降级是运维人员在大促前提前把非核心服务关掉，腾出资源给核心链路。天猫双十一零点开门时，首页个性化模块、用户行为日志上报都会提前降级，让服务器全力支撑下单和支付。功能开关（Feature Flag）是实现主动降级的常用工具。