层级
| 层级 | 降级手段 | 用户可见影响 |
|---|---|---|
| 功能级 | 隐藏非核心入口 | 功能减少，主流程可用 |
| 数据级 | 返回缓存或默认值 | 数据可能偏旧 |
| 流量级 | 排队或转异步 | 响应变慢或延后出结果 |
| 区域级 | 切换备用区域 | 可能短暂不可用 |
降级策略要事先与业务确认顺序：先保什么、可以牺牲什么，运行时才不致纠结。
优雅降级
依赖不可用时按预设策略返回降级结果（缓存、默认值、精简功能），保住主流程可用；降级开关应可动态下发并记录审计，避免长期滞留。
易错点
- 降级开关忘记回收，系统长期以低配运行
- 降级逻辑未经过演练，真触发时报错更严重
数据来源与参考
- 《Release It!（第 2 版）》（Nygard）
- Azure 架构中心：向后退化模式