业务降级开关注意事项

开关必须独立于业务进程、判定逻辑必须旁路化、操作权限必须收口到指定角色，确保系统异常时能在分钟级完成全局降级，以电商大促场景为例,商品详情页依赖价格服务、库存服务、优惠券服务三个下游接口，当库存服务因数据库锁竞争响应时间从50ms飙升到3s，整个详情页的加载时间被拖到4.5s，用户开始流失，此时如果有一个独立的……