**Когда upstream выходит из строя, пользователю не обязательно об этом знать.**
—
Несколько маршрутов upstream для одной модели Если один маршрут не сработал, запрос переходит на следующий.
—
Circuit breaker действует в заданных пределах Он относится к проблемному маршруту, а не останавливает всю модель.
—
Сбои записываются и доступны для проверки Они не исчезают без записи.
В три часа ночи один из upstream начинает возвращать 5xx. Дежурного сотрудника нет, а логику повторных попыток вы не писали. Запрос завершается через другой маршрут; что произошло, вы узнаёте только на следующий день из логов.