28장. 외부 공급자 장애

timeout, rate limit, 5xx, schema drift, DNS/TLS, credential expiry를 dependency별로 관측한다. provider status page는 참고이지 우리 사용자 경로 증거를 대체하지 않는다.

circuit breaker, bulkhead, concurrency limit, fallback, queue를 업무 중요도에 맞춘다. fallback이 오래된 가격·권한을 제공하면 더 위험할 수 있다. dependency SLO와 error budget을 계약한다.