熔断恢复是通过半开状态试探验证依赖服务可用性，而非被动等待：closed状态监控指标；open状态拒绝所有请求阻断雪崩；half-open状态限时放行少量探针请求，全部成功且错误率达标才恢复closed。
熔断恢复不是简单地“等故障过去”，而是通过可控试探，验证依赖服务是否真正可用。它强调“谨慎放开”，避免刚一恢复就遭遇二次崩溃。
熔断器的三种状态怎么切换
恢复过程本质是状态机的渐进式跃迁：
- 关闭状态（Closed）：正常调用，实时统计错误率、超时次数等指标
- 打开状态（Open）：触发阈值后立即拒绝所有请求，不发真实调用，节省资源并阻断雪崩
- 半开状态（Half-Open）：打开状态持续一段时间（如5秒或30秒）后自动进入；只放行少量请求（例如1–3次），作为“探针”
半开状态是恢复的关键试探环节
这不是随机试几次，而是一套有约束的验证逻辑：
- 只允许极少数请求穿透熔断器，其余仍直接降级
- 这些请求必须成功返回（比如响应时间达标、HTTP状态码为2xx、业务逻辑无异常）
- 若全部探针请求都成功，且错误率低于阈值（如
- 只要有一次失败，就立刻退回打开状态，重置休眠计时器
影响恢复效果的几个实操细节
很多系统恢复失败，问题不在机制本身，而在参数设置和上下文适配：
- 休眠时间不能太短：设为5秒可能对数据库类服务不够——它需要更长时间释放连接池、清空积压队列；建议根据下游平均恢复时间（MTTR）设定，常见为10–60秒
- 探针请求数要匹配下游承载力：对高并发接口，单次试探1个请求太保守；可设为3–5个，但需确保它们分散在毫秒级间隔内，避免瞬间打满
- 成功判定不能只看HTTP状态码：比如返回200但数据为空、或耗时长达8秒，也应视为失败；建议结合业务语义校验（如字段非空、响应体结构合法）
- 低流量场景易误判：若10秒窗口内总共才2次调用，一次失败就达50%错误率——需设置最小请求数阈值（如Hystrix默认20次），否则小流量服务容易被误熔断
恢复过程中的配套动作
光靠熔断器自己试探还不够，需要可观测性和人工协同：
- 每次进入半开状态，应记录日志并触发轻量级告警（如企业微信/钉钉通知），提示“开始探测XX服务可用性”
- 监控面板需展示当前状态、最近一次失败原因、已尝试探针次数及成功率，方便快速判断是网络抖动还是服务真未恢复
- 若连续三次半开探测均失败，可自动提升告警等级，并建议人工介入检查下游健康状况（如DB连接数、第三方API限流状态）
