服务降级与服务中断
内容提要
在可靠性工程中，服务降级、服务中断和服务停运是三个相关但有时被错误使用的术语。可用性、服务降级和服务中断是区分这些差异的四个方面。服务降级是指核心功能仍可用，但服务质量较差；服务中断是指核心功能完全停止。影响范围是区分服务降级和中断的一个因素。服务降级对业务影响较小，而服务中断则有更严重的后果。
延伸解读
服务降级与中断的四个区分维度
文章从可用性、服务水平、影响范围和后果四个方面区分服务降级与中断。可用性关注核心功能是否可用；服务水平通过SLI和错误预算衡量；影响范围涉及受影响用户的数量和类型；后果则包括业务损失、声誉和法律风险。这四个维度帮助团队更准确地判断事件性质，避免术语误用。
错误预算：量化降级与中断的指标
使用SLI（如延迟、错误率）时，服务降级表现为错误预算的持续消耗，而服务中断则是错误预算的快速耗尽。例如，GitHub在2018年因内部系统问题导致数据不一致超过24小时，消耗了大量错误预算，但核心Git服务未受影响，因此属于降级而非中断。这为团队提供了客观的衡量标准。
影响范围与业务后果的权衡
影响范围是区分降级和中断的关键因素之一。如果只有部分用户（如特定地区、免费用户）受影响，可能被视为降级；而所有用户受影响则更可能是中断。但文章指出，降级有时比中断对业务影响更大，例如显示错误价格可能导致直接财务损失，而中断只是暂时无法购买。因此，企业需根据业务模型和风险承受能力来评估。
服务依赖链中的降级与中断
一个服务的停运可能成为另一个服务的降级。在松耦合的团队协作中，当你的服务中断时，你的所有服务都中断；但对于依赖你的消费者服务，你的中断可能只是他们需要处理的降级（如果他们做好了容错设计）。这强调了在分布式系统中理解服务依赖和优雅降级模式的重要性。
Q&A
服务降级和服务中断有什么区别？
服务降级是指核心功能仍可用但质量较差，而服务中断是指核心功能完全停止。
服务降级对业务的影响大吗？
服务降级通常对业务影响较小，可能导致一些客户不满，但不会造成严重后果。
如何衡量服务的可靠性？
可以通过服务水平指标（SLI）来衡量，服务降级表现为错误预算的消耗，而服务中断则是错误预算的快速耗尽。
服务停运与服务中断有什么关系？
服务停运通常指更严重的中断，可能导致销售、收入和用户的损失。
影响范围如何区分服务降级和中断？
影响范围是区分服务降级和中断的一个因素，影响的用户数量和类型会影响后果的严重性。
在什么情况下服务降级可能比中断更有害？
例如，错误的价格显示可能导致更大的财务损失，这种情况下服务降级的负面影响可能大于服务中断。
