服务网格通过边车代理将故障恢复能力解耦，提供超时重试、熔断、流量镜像等机制，由基础设施统一管理重试策略、熔断阈值和流量复制，提升系统弹性与可观测性。
服务网格通过在每个服务实例旁部署边车代理（Sidecar Proxy），将故障恢复能力从应用代码中解耦，交由基础设施层统一处理。这种方式让开发者专注业务逻辑，而重试、超时、熔断等恢复策略由服务网格自动执行。
超时与重试机制
服务间调用可能因网络抖动或依赖服务短暂不可用而失败。服务网格允许为每次调用设置超时时间，避免请求长时间挂起导致资源耗尽。
在发生可预期的临时错误（如503状态码）时，边车代理可自动发起重试。重试策略支持配置次数、间隔时间以及是否启用指数退避，防止雪崩效应。
- 设置合理的超时阈值，避免级联延迟
- 限制重试次数和频率，防止对下游造成压力
- 结合HTTP状态码或gRPC错误码判断是否可重试
熔断与断路器模式
当某个服务连续失败达到设定阈值时，服务网格会触发熔断机制，暂时阻止对该服务的新请求，转而快速失败或返回默认响应，保护系统整体稳定性。
边车代理实时监控请求成功率、延迟等指标，动态调整电路状态（闭合、打开、半开）。在恢复期，少量请求会被放行以探测服务是否恢复正常。
- 基于错误率或响应延迟决定是否熔断
- 设置熔断后的等待时间与恢复试探策略
- 避免因单个服务故障拖垮整个调用链
流量镜像与影子测试
在生产环境中验证新版本稳定性时，服务网格可复制线上流量到备用服务实例，不影响真实用户请求。这种机制可用于提前发现潜在故障点。
即使目标服务出现异常，原始请求仍正常完成，仅用于观察和分析。这为灰度发布和故障预判提供了安全通道。
基本上就这些。服务网格把故障恢复变成声明式配置，通过平台能力提升系统的弹性和可观测性，而不依赖每个服务自己实现容错逻辑。
