排行榜卡死拖累登录、成就推送挤占带宽,这些非核心功能出问题时最需要的是一个总闸。服务降级预案定义了核心链路保底方案与非核心功能的降级开关:故障时快速关闭非核心功能保住登录与交易,恢复后逐步打开,让故障影响范围可控。
核心链路定义为登录、移动、交易三类不可关闭的功能;非核心功能包括排行榜、成就推送、社交红点等可降级模块,降级后返回占位数据而非报错。示例代码如下:
-- 服务降级:降级定义
local player = class(actor)
local DEGRADABLE = {rank = true, achievement = true, socialDot = true}
local degradSwitch = {}
local function isDegraded(funcName)
return degradSwitch[funcName] == true
end
local function degradedResponse(player, funcName)
sendmsg(player, 1, 0, funcName .. " 功能暂时维护中。")
end
故障时通过控制台快速关闭指定非核心功能,关闭操作一秒生效;恢复时逐步打开并监控错误率,异常回升立即再次关闭。示例代码如下:
-- 降级执行:关闭与恢复
local player = class(actor)
local function toggleDegradation(player, funcName, state)
if DEGRADABLE[funcName] == nil then
sendmsg(player, 1, 0, "未知功能,不可降级。")
return
end
degradSwitch[funcName] = state
setsysvarex("Degrad_" .. funcName, state and 1 or 0, true)
sendmsg(player, 1, 0, funcName .. " 已" .. (state and "关闭" or "恢复") .. "。")
end
验证三条链路:降级后核心链路不受影响、降级功能返回占位数据不报错、恢复后功能立即正常。降级演练每月一次随机关闭一个非核心功能跑一天。线上监控降级开关的操作频次与持续时间,同一功能月内降级超过五次说明需要重构而非反复降级,降级是应急手段不是常态。
降级曾只关入口不关底层任务,排行榜后台仍在每分钟计算白耗资源,开关要作用到任务调度层。恢复曾依赖人工记得打开,关闭超过二十四小时的开关自动提醒值班评估,降级是应急手段不是常态。核心链路的边界曾模糊,聊天被归为核心导致降级时聊天也关了,核心与非核心的边界需要每个版本评审更新。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
学员常见误区 Lua函数可返回多个值,学员用固定变量数接收时如果变量少于返回值,多余返回值被静默丢弃;如果变量多于返回值,多…
设计初衷 行会建筑的死穴是一次全解锁:会员没有逐步建设的过程感。梯度设计让每栋建筑都有前置条件和资源门槛。 数值模型 建筑分…
设计初衷 婚姻系统的属性加成是社交玩法的经济锚点:加成太弱没人结婚,太强则"为了属性被迫结婚"扭曲了社交本质。婚姻边界的设计…
设计初衷 宝箱类玩法的信任危机都源于同一句话:"概率是不是骗人的。"期望公示把概率从事后争议变成事前契约:奖池概率表全量公示…
设计初衷 流拍物(拍卖未成交的退回物品)堆积在卖家背包里成为死资产:低价值物流拍后无人问津,高价值物流拍后卖家不愿降价重拍。…
业务场景 沙巴克战功榜每周结算,玩家提交战功前不知道"再打多少能进前 10、前 10 的奖励是什么"。名次预览:输入自己的战…