为什么 Serverless 也需要稳定性“三板斧”？
Serverless 的按需付费、自动扩缩容等特性让很多开发者误以为高可用是平台天然就解决了的。但实际上，Serverless 应用仍然是由大量分布式组件串联而成的，函数间的相互调用、下游服务的依赖、外部 API 的集成，任何一个环节出现延迟飙升或不可用，都可能在短时间内传导至整个系统，造成雪崩式故障。因此，主动实施熔断、限流、降级这三大稳定性手段，在 Serverless 架构中同样不可或缺。
第一板斧：熔断 —— 快速失败，阻断连锁反应
熔断（Circuit Breaking）的核心思想是：当发现某个依赖服务的失败次数或错误率达到一定阈值时，直接“跳闸”停止请求该服务，经过一段冷却时间后再尝试恢复。这样可以避免调用方线程因等待超时而耗尽资源，也能给下游服务喘息的机会。
Serverless 场景下的熔断特点
在容器化或虚拟机部署中，熔断器常以 SDK 或 Sidecar 形式嵌入。而在 Serverless 环境里，函数实例生命周期短暂、冷启动频繁，传统的基于内存统计的熔断器状态难以维持。此时可以采用外部状态存储（如 Redis、DynamoDB）来记录失败计数，或者依赖云平台提供的网关层熔断能力。例如，在 API Gateway 层配置熔断规则，当后端函数错误率超过 50% 时自动断开，直接返回降级响应。
另一种模式是利用事件驱动架构中的死信队列（DLQ）。当函数消费消息连续失败，将消息转入 DLQ，同时触发告警，避免继续将无效消息发送给已处于压力下的函数。
第二板斧：限流 —— 给流量装上“节流阀”
限流（Rate Limiting）通过对并发量或请求速率进行约束，确保系统不被突发流量冲垮。Serverless 虽然可以自动扩容，但扩容存在延迟，且后端数据库、传统 API 等资源往往有固定的连接数限制，如果不加管控，突发流量会导致下游迅速过载。
多层限流策略
- 网关层限流：利用 API 网关对来自客户端的请求进行 QPS 限制，按用户、IP 或 API Key 设定不同的配额，这是第一道防线。
- 函数并发度控制：云函数服务通常提供预留并发和最大并发度配置。通过设置最大并发实例数，可以限制函数同时处理的请求量，防止账号内资源被单一函数占满。
- 业务层令牌桶 / 漏桶：对于需调用第三方 API（如支付、短信）的函数，可以在代码中实现基于 Redis 的令牌桶算法，精确控制调用频率，避免因超出第三方配额而被封禁。
同时，Serverless 的计费模式使得限流还有成本控制的意义——通过限制最大实例数，可以防止恶意攻击或程序错误导致的费用失控。
第三板斧：降级 —— 有损服务的最后防线
当系统真的扛不住时，降级（Fallback）通过牺牲部分非核心功能或降低服务质量，换取整体可用性的保持。在 Serverless 架构中，降级通常发生在熔断被触发或超时之后。
典型的降级策略
- 返回静态兜底数据：当个性化推荐服务超时，直接返回一组热门商品列表，保证页面核心流程可用。
- 功能降级开关：在配置中心（如云平台的参数存储）中设置功能开关，关闭非关键功能的函数调用，仅保留核心事务链路。例如，大促期间关闭“浏览历史记录”功能，全力保障下单流程。
- 异步化与延迟处理：将非实时性要求高的任务（如日志写入、消息推送）改为异步投递到消息队列，减少同步链路的压力。即使队列发生积压，也不会阻塞主流程。
降级方案需要提前演练，为每个依赖准备好兜底逻辑。可以利用 Serverless 框架的编排能力（如 AWS Step Functions）定义清晰的错误处理分支，根据错误类型自动跳转到降级步骤。
三板斧如何协同作战？
真实生产环境中，这三者并非孤立使用，而是构成一个立体防御体系：
限流在最外层挡住过量请求，保障系统不过载；熔断在依赖不可用时快速失败，防止故障扩散；降级在熔断或超时发生后，提供有损但可用的应答，维持用户体验底线。三者配合能在 Serverless 动态环境中形成“弹性闭环”，既充分发挥 Serverless 的弹性优势，又弥补了其分布式依赖带来的脆弱性。
落地实践要点
- 可观测性先行：熔断、限流、降级的决策都依赖精确的监控数据。为函数配置分布式追踪和自定义指标，能快速发现瓶颈并设定合理阈值。
- 渐进式实施：先在非核心链路试点，通过混沌工程验证策略有效性，再逐步推广到关键业务。
- 结合平台特性：深度使用云厂商提供的托管服务（如 AWS Lambda 的 Reserved Concurrency、阿里云函数计算的预留模式、API 网关的内置限流），能大幅降低实现成本。
Serverless 的终极目标是让开发者更聚焦于业务逻辑，而稳定性“三板斧”则是确保这一目标达成的必要装备。只有将熔断、限流和降级内化为架构设计的一部分，您的 Serverless 应用才能真正做到“风雨不动安如山”。