降级: 临时关闭不重要的服务, 把资源留给核心功能熔断: 依赖服务不可用时, 短时间内不再请求, 避免上游服务雪崩限流: 超出流量限制时, 拒绝服务, 避免程序无法及时处理请求, 导致请求堆积, 服务器崩溃