Cloud/AI Governance/Circuit Breaker
Circuit Breaker
La última línea de defensa de tu presupuesto: un techo de requests dentro de una ventana deslizante que detiene el tráfico de agentes automáticamente al superarse, lo mantiene durante un cooldown y te entrega a ti la decisión de reanudar.
Circuit Breaker es la pantalla que esperas no necesitar nunca y por la que te alegra que exista. Los ocho Reports muestran lo que pasó; este switch promete lo que nunca puede pasar: un bucle de agente descontrolado no puede quemar tu presupuesto, porque cuando la tasa de requests cruza tu techo, el tráfico de agentes se detiene solo. La descripción de la propia consola: "Automatically halts agent traffic when request rates exceed your defined budget ceiling."
Circuit Breaker Tripped
Agent traffic is currently halted. Your budget is protected. Approve resumption when ready.
Auto-resets in 15m 00s
Rate Protection
Automatically halts agent traffic when request rates exceed your defined budget ceiling.
Maximum number of requests allowed within the detection window before the circuit breaker trips.
Sliding time window in minutes used to count requests. Shorter windows detect spikes faster.
Duration in minutes the circuit stays open before auto-resetting. You can also manually resume anytime.
Circuit breaker settings apply globally to all servers on your account.
El mockup abre exactamente como tu equipo encontraría esta pantalla en un incidente: disparado, tráfico detenido, con la cuenta regresiva de auto-reset corriendo en vivo. Haz clic en Approve Resumption para liberarlo y revelar los tres sliders que definen la política.
La alerta ámbar: tu presupuesto, protegido
Cuando el breaker se dispara, un banner ámbar aparece por encima de todo con las palabras exactas de la consola: "Agent traffic is currently halted. Your budget is protected. Approve resumption when ready." Sin ambigüedad sobre lo que está pasando, y ninguna sobre de quién fue la culpa: el agente cruzó el techo, el breaker hizo su trabajo.
Si el Cooldown Period está corriendo, el banner hace la cuenta regresiva en vivo: "Auto-resets in 14m 52s", segundo a segundo. Y como una recuperación automática puede no ser la decisión que quieres, el banner trae el botón Approve Resumption: puedes terminar la detención en tus propios términos, en el momento en que estés listo.
Los tres números que definen "demasiado"
- Max Requests (100 a 50,000): el "Maximum number of requests allowed within the detection window before the circuit breaker trips."
- Detection Window (1 a 60 minutos): la "Sliding time window in minutes used to count requests. Shorter windows detect spikes faster." Cinco minutos atrapan un bucle descontrolado en cuestión de minutos; una ventana más larga tolera tráfico legítimo pero en ráfagas.
- Cooldown Period (1 a 60 minutos): la "Duration in minutes the circuit stays open before auto-resetting. You can also manually resume anytime." El disparo no es un bloqueo permanente: el sistema se recupera solo con el temporizador, y siempre puedes aprobar antes.
Los tres funcionan como una frase: no más de Max Requests dentro de la Detection Window, o todo se detiene durante el Cooldown Period.
Global por diseño
Una línea cierra la pantalla: "Circuit breaker settings apply globally to all servers on your account." Un bucle descontrolado no negocia qué conectores quema; el techo protege a toda la flota. Junto con Connector Policy (las reglas), DLP Protection (las redacciones) y FinOps Guard (el ahorro), aquí se completa el grupo Settings: los Reports te cuentan lo que pasó, y estas cuatro pantallas deciden lo que puede pasar, jamás.