Retry и Timeout — это фундаментальные паттерны обеспечения надежной работы распределённых систем. Retry позволяет повторять запрос при временных ошибках, таких как сетевые сбои или недоступность сервиса. Timeout ограничивает время ожидания, предотвращая зависание операций и накопление подвисших запросов.
Эти паттерны должны применяться вместе: Retry без Timeout приводит к каскадным зависаниям, а Timeout без Retry создаёт ложные ошибки. Грамотная настройка интервалов, backoff и лимитов повторов позволяет избежать перегрузки сервисов и обеспечить предсказуемое поведение системы.
Retry + Timeout используются в микросервисной архитектуре, API-коммуникациях, интеграциях через брокеров сообщений и асинхронных процессах. Эти механизмы являются обязательной частью резильентной архитектуры наряду с Circuit Breaker и Bulkhead.
Retry + Timeout — это базовая «страховка» любой распределённой системы, без которой невозможно построить надежную микросервисную архитектуру. Главная причина: сеть нестабильна, сервисы могут временно недоступны, а задержки непредсказуемы. Retry позволяет повторять запрос, если сбой имеет временную природу: таймаут соединения, конкуренция за ресурсы, перегрузка узла, краткое отключение сети. Timeout ограничивает длительность попытки, не позволяя запросу висеть неопределённое время.
Эти два паттерна должны работать в связке. Если есть Retry, но нет Timeout — система будет «зависать» в длинных попытках, занимая ресурсы. Если есть Timeout, но нет Retry — временные сбои будут приводить к ошибкам, хотя повтор через 100–200 мс дал бы успешный результат. Поэтому архитекторы всегда проектируют Retry с Timeouts в комплексе, настраивая стратегию exponential backoff, jitter, лимиты повторов и правила обработки ошибок.
Retry используется не для всех ошибок, а только для временных (transient). Архитектор обязан уметь различать: сетевой таймаут — подходит; 400 Bad Request — ни в коем случае; нехватка ресурсов на стороне сервиса — возможно; бизнес-ошибка — категорически нет. Неправильный Retry приводит к DoS-эффекту: сервис падает, а клиенты начинают «молотить» его повторными запросами.
Timeout также бывает двух типов: timeout соединения и timeout выполнения. Архитектор задаёт разные значения для разных типов операций: быстрые запросы — миллисекунды, бизнес-процессы — секунды, тяжелые аналитические задачи — минуты. Правильно выбранные значения исключают массовые блокировки потоков, подвисание очередей и каскадные сбои.
Retry + Timeout тесно связаны с другими паттернами надежности: Circuit Breaker, Bulkhead, Rate Limiter, Dead Letter Queue. Они составляют основу резильентной архитектуры, применяются во всех брокерах (Kafka, RabbitMQ), API Gateway, сервисных mesh-сетях и highload-системах. На рынке труда этот набор знаний — обязательная компетенция архитектора.