Cloud/AI Governance/Circuit Breaker
Circuit Breaker
Die letzte Verteidigungslinie Ihres Budgets: eine Obergrenze für Requests innerhalb eines gleitenden Fensters, die den Agenten-Traffic bei Überschreitung automatisch anhält, ihn während einer Abkühlphase hält und Ihnen die Entscheidung über die Fortsetzung überlässt.
Circuit Breaker ist der Bildschirm, den Sie hoffentlich nie benötigen, und der, für dessen Existenz Sie dankbar sind. Die acht Reports zeigen, was passiert ist; dieser Switch verspricht, was nie passieren darf: Eine außer Kontrolle geratene Agentenschleife kann Ihr Budget nicht verbrennen, denn wenn die Request-Rate Ihre Obergrenze überschreitet, hält der Agenten-Traffic von selbst an. Die Beschreibung der Konsole: "Automatically halts agent traffic when request rates exceed your defined budget ceiling."
Circuit Breaker Tripped
Agent traffic is currently halted. Your budget is protected. Approve resumption when ready.
Auto-resets in 15m 00s
Rate Protection
Automatically halts agent traffic when request rates exceed your defined budget ceiling.
Maximum number of requests allowed within the detection window before the circuit breaker trips.
Sliding time window in minutes used to count requests. Shorter windows detect spikes faster.
Duration in minutes the circuit stays open before auto-resetting. You can also manually resume anytime.
Circuit breaker settings apply globally to all servers on your account.
Das Mockup öffnet sich genau so, wie Ihr Team diesen Bildschirm bei einem Incident vorfinden würde: ausgelöst, Traffic angehalten, mit laufendem Auto-Reset-Countdown. Klicken Sie auf Approve Resumption, um ihn freizugeben und die drei Slider zu sehen, die die Richtlinie definieren.
Die amber Warnung: Ihr Budget, geschützt
Löst der Breaker aus, erscheint über allem ein amber Banner mit den exakten Worten der Konsole: "Agent traffic is currently halted. Your budget is protected. Approve resumption when ready." Keine Mehrdeutigkeit darüber, was passiert, und keine darüber, wessen Schuld es war: Der Agent hat die Obergrenze überschritten, der Breaker hat seine Arbeit getan.
Läuft die Cooldown Period, zählt das Banner live herunter: "Auto-resets in 14m 52s", Sekunde für Sekunde. Und weil eine automatische Wiederherstellung nicht unbedingt die Entscheidung sein muss, die Sie wollen, trägt das Banner den Button Approve Resumption: Sie können die Unterbrechung zu Ihren eigenen Bedingungen beenden, sobald Sie bereit sind.
Die drei Zahlen, die "zu viel" definieren
- Max Requests (100 bis 50,000): die "Maximum number of requests allowed within the detection window before the circuit breaker trips."
- Detection Window (1 bis 60 Minuten): das "Sliding time window in minutes used to count requests. Shorter windows detect spikes faster." Fünf Minuten erwischen eine außer Kontrolle geratene Schleife innerhalb von Minuten; ein längeres Fenster toleriert legitimen, aber schubweisen Traffic.
- Cooldown Period (1 bis 60 Minuten): die "Duration in minutes the circuit stays open before auto-resetting. You can also manually resume anytime." Das Auslösen ist keine Dauersperre: Das System erholt sich per Timer von selbst, und Sie können jederzeit früher freigeben.
Die drei wirken als ein Satz: nicht mehr als Max Requests innerhalb der Detection Window, sonst hält alles für die Cooldown Period an.
Global von Grund auf
Eine Zeile schließt den Bildschirm ab: "Circuit breaker settings apply globally to all servers on your account." Eine außer Kontrolle geratene Schleife verhandelt nicht, welche Connectors sie verbrennt; die Obergrenze schützt die ganze Flotte. Zusammen mit Connector Policy (den Regeln), DLP Protection (den Maskierungen) und FinOps Guard (den Ersparnissen) ist damit die Gruppe Settings komplett: Die Reports erzählen, was passiert ist, und diese vier Bildschirme entscheiden, was überhaupt passieren darf.