地图 "退化"

在其中一个子系统的失败中，服务的降级版本必须首先被认为是，而不是中断。

使用断路器，在整个系统上隔离故障以避免其影响和传播**。