Circuit Breakers e Outlier Detection no Istio

Circuit breakers no Istio são configurados no DestinationRule, dentro de `trafficPolicy`. Existem duas partes e elas fazem trabalhos diferentes. `connectionPool` é a parte de load-shedding: ela limita conexões concorrentes, requisições pendentes e requisições por conexão. Quando um chamador excede esses limites, o Envoy rejeita a requisição imediatamente com um 503 em vez de enfileirar indefinidamente. É assim que você protege um downstream lento de ser soterrado por trabalho pendente. `outlierDetection` é a parte que ejeta o pod problemático: o Envoy rastreia erros 5xx consecutivos por endpoint, e quando um pod ultrapassa o limite (digamos, 5 falhas consecutivas), ele é ejetado do pool de load balancing por `baseEjectionTime`. Outros pods saudáveis recebem o tráfego em seu lugar. Depois do tempo de ejeção, o pod pode voltar. As duas mecânicas trabalham juntas. Os limites de connection pool impedem que um serviço lento acumule requisições demais em andamento em todo o cliente. O outlier detection isola um único pod problemático para que você pare de enviar tráfego a ele até que se recupere. Um erro comum é definir `consecutive5xxErrors: 1` — isso é agressivo demais, e qualquer instabilidade transitória ejeta pods, causando flapping. Comece com 5 e ajuste a partir daí. Além disso, `maxEjectionPercent` importa: se estiver alto demais, você pode ejetar a maioria dos seus pods durante uma interrupção real e piorar a situação.