Polly 断路器模式新增电路恢复时间指示功能

在分布式系统中，断路器(Circuit Breaker)模式是提高系统弹性的重要机制。Polly 作为.NET生态中广泛使用的弹性库，其断路器功能在8.5.0版本中迎来了一项实用改进——为BrokenCircuitException增加了电路恢复时间指示功能。

背景与需求

当断路器处于开路状态时，Polly会抛出BrokenCircuitException。在消息队列处理场景中，工作服务通常会从队列(如Azure Service Bus)拉取消息，并通过断路器保护的HTTP调用访问下游服务。当下游服务不可用时，断路器会断开，但工作服务缺乏有效方式判断何时可以恢复尝试。

传统做法是让应用暂停处理消息一段时间，但"暂停多久"成为难题。缺乏准确信息可能导致两种问题：

1. 过早重试，耗尽消息重试次数导致消息进入死信队列
2. 过度保守的等待，造成不必要的处理延迟

解决方案

Polly 8.5.0在BrokenCircuitException中新增了RetryAfter属性，指示电路可能重新闭合的最早时间。该设计借鉴了RateLimiterRejectedException中的同名属性，保持了API一致性。

关键实现要点：

• 仅BrokenCircuitException包含此属性
• IsolatedCircuitException中该属性为null
• 属性类型为TimeSpan?，表示可空的时间跨度

技术实现

断路器状态控制器(CircuitStateController)在以下方面进行了增强：

1. 跟踪记录电路断开的时间点
2. 计算剩余持续时间
3. 在构造异常时注入恢复时间信息

核心逻辑位于断路器状态管理模块，通过精确的时间计算确保提供准确的恢复预期。

应用价值

这项改进为开发者带来以下优势：

1. 精准调度：应用可根据RetryAfter值精确安排重试时间
2. 资源优化：避免过早重试造成的资源浪费
3. 消息保护：防止因频繁重试导致的消息死信
4. 系统弹性：提升整体系统的容错能力和稳定性

最佳实践

在使用该功能时，建议：

1. 检查RetryAfter是否为null(表示手动隔离)
2. 考虑添加缓冲时间(如额外10%)后再尝试
3. 结合日志记录恢复时间信息用于监控
4. 在队列处理场景中，可根据此值动态调整消息拉取频率

总结

Polly 8.5.0的这项改进体现了对实际应用场景的深入理解。通过暴露断路器恢复时间，开发者可以构建更智能、更高效的弹性策略，特别是在消息处理等关键场景中。这一变化虽然API上看似微小，但对提升分布式系统可靠性具有显著价值。