Spring Cloud Eureka 自我保护机制

Eureka Server在运行期间会去统计心跳失败比例在15分钟之内是否低于85%，如果低于85%，Eureka Server会将这些实例保护起来，让这些实例不会过期。因为当网络分区故障发生时，微服务与Eureka Server之间无法正常通信，而微服务本身是正常运行的，此时是不应该移除这个微服务，所以引入自我保护机制。

但是如果服务提供者真的非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败，对于这个问题需要服务消费端做一些容错误机制，如重试、断路器等。

一旦开启了保护机制，则服务注册中心维护的服务实例就不那么准确了，此时我们可以使用eureka.server.enable-self-preservation=false来关闭保护机制，这样可以确保注册中心不可用的实例被及时剔除（不推荐）。

自我保护模式被激活的条件是：在1分钟后，Renews (last min)<Renews threshold

这两个参数的意思是

（1）Renews last min

Eureka Server最后1分钟接收到客户实例续约的总数

（2）Renews threshold

Eureka Server 期望每分钟收到客户端实例续约的总数

Eureka的自我保护模式是有意义的，该模式被激活后，它不会从注册列表中剔除因长时间没收到心跳导制租期过期的服务，而是等待修复，直到心跳恢复正常之后，它会自动退出自我保护模式。这种模式旨在避免因网络分区故障导制服务不可用的问题。