Cloud/AI Governance/Circuit Breaker
Circuit Breaker
La dernière ligne de défense de votre budget : un plafond de requêtes dans une fenêtre glissante qui arrête automatiquement le trafic des agents en cas de dépassement, le maintient pendant un cooldown et vous laisse la décision de reprendre.
Circuit Breaker est l'écran que vous espérez ne jamais devoir utiliser et celui dont vous êtes heureux qu'il existe. Les huit Reports montrent ce qui s'est passé ; ce switch promet ce qui ne peut jamais arriver : une boucle d'agent emballée ne peut pas brûler votre budget, car quand le taux de requêtes franchit votre plafond, le trafic des agents s'arrête tout seul. La description de la console : "Automatically halts agent traffic when request rates exceed your defined budget ceiling."
Circuit Breaker Tripped
Agent traffic is currently halted. Your budget is protected. Approve resumption when ready.
Auto-resets in 15m 00s
Rate Protection
Automatically halts agent traffic when request rates exceed your defined budget ceiling.
Maximum number of requests allowed within the detection window before the circuit breaker trips.
Sliding time window in minutes used to count requests. Shorter windows detect spikes faster.
Duration in minutes the circuit stays open before auto-resetting. You can also manually resume anytime.
Circuit breaker settings apply globally to all servers on your account.
Le mockup s'ouvre exactement comme votre équipe rencontrerait cet écran lors d'un incident : déclenché, trafic arrêté, avec le compte à rebours d'auto-reset qui tourne en direct. Cliquez sur Approve Resumption pour le libérer et révéler les trois sliders qui définissent la politique.
L'alerte ambre : votre budget, protégé
Quand le breaker se déclenche, une bannière ambre apparaît au-dessus de tout avec les mots exacts de la console : "Agent traffic is currently halted. Your budget is protected. Approve resumption when ready." Aucune ambiguïté sur ce qui se passe, et aucune sur la question de savoir qui est fautif : l'agent a franchi le plafond, le breaker a fait son travail.
Si le Cooldown Period est en cours, la bannière décompte en direct : "Auto-resets in 14m 52s", seconde après seconde. Et comme une reprise automatique n'est pas forcément la décision que vous voulez, la bannière porte le bouton Approve Resumption : vous pouvez mettre fin à l'arrêt à vos propres conditions, au moment où vous êtes prêt.
Les trois chiffres qui définissent le « trop »
- Max Requests (100 à 50,000) : le "Maximum number of requests allowed within the detection window before the circuit breaker trips."
- Detection Window (1 à 60 minutes) : la "Sliding time window in minutes used to count requests. Shorter windows detect spikes faster." Cinq minutes attrapent une boucle emballée en quelques minutes ; une fenêtre plus longue tolère un trafic légitime mais en rafales.
- Cooldown Period (1 à 60 minutes) : la "Duration in minutes the circuit stays open before auto-resetting. You can also manually resume anytime." Le déclenchement n'est pas un verrou permanent : le système se rétablit tout seul sur un minuteur, et vous pouvez toujours approuver plus tôt.
Les trois forment une seule phrase : pas plus de Max Requests dans la Detection Window, sinon tout s'arrête pendant le Cooldown Period.
Global par conception
Une ligne clôt l'écran : "Circuit breaker settings apply globally to all servers on your account." Une boucle emballée n'a pas son mot à dire sur les connecteurs qu'elle brûle ; le plafond protège toute la flotte. Avec Connector Policy (les règles), DLP Protection (les masquages) et FinOps Guard (les économies), voilà le groupe Settings complet : les Reports vous disent ce qui s'est passé, et ces quatre écrans décident de ce qui est autorisé à arriver, une fois pour toutes.