Fallback

הסבר פורמלי#

Fallback הוא שימוש במנגנון אחר כדי להשיג אותה תוצאה כשהמנגנון הראשי נכשל (כך AWS מגדירה זאת). בתיעוד Azure הוא קשור ל"graceful degradation": מצב עבודה מוגדר שמופעל בתגובה לרכיבים שנכשלו, כמו מעבר למצב קריאה בלבד על מידע ששמור במטמון.

AWS מזהירה מפני חולשות: מסלול Fallback מופעל רק במצבים חריגים, ולכן עלול להישאר בלי בדיקה זמן רב, והוא יוצר "מצב תפעולי" שהמערכת נכנסת אליו דווקא ברגעים הכאוטיים. לכן היא נוטה להעדיף חיזוק המסלול הראשי, ואם Fallback הכרחי, להפעיל אותו בפועל בתדירות גבוהה.

הסבר בגובה העיניים#

אם מכונת האספרסו התקלקלה, בית קפה יכול להגיש קפה פילטר: לא אותו דבר, אבל העסק ממשיך. בתוכנה: אם שירות ההמלצות לא עונה, מציגים רשימת מוצרים פופולריים. ואם מודל ה-AI לא זמין, אפשר להציג הודעה ברורה או להעביר לנציג אנושי.

הסכנה מוכרת: "תוכנית ב'" שאף אחד לא ניסה מעולם עלולה להיכשל בדיוק כשצריך אותה.

למה זה חשוב בפועל#

כשמתכננים תהליך שתלוי בשירות חיצוני, החליטו מראש מה המשתמש רואה כשהוא נכשל, והודיעו לו על כך. ובדקו את מסלול הגיבוי מדי פעם, לא רק את המסלול הרגיל. ראו גם Timeout / Retry.

תגיות#

• fallback
• graceful-degradation
• resilience
• failover

מקורות#

• Amazon Builders' Library — Avoiding fallback in distributed systems — ההגדרה והסיכונים של Fallback.
• Microsoft Azure Well-Architected — Self-healing and self-preservation — Graceful degradation mode ודוגמאות.