Eureka 自我保护机制

为什么会产生Eureka 自我保护机制？

为了防止EurekaClinet可以正常运行， 但是与EurekaServer网络不通情况下，EurekaServer不会立刻将EurekaClient服务提出（高可用A）

什么是自我保护模式？

默认情况下，如果EurekaServer在一定时间内没有接收到某个微服务实例的心跳，EurekaServer将会注销该实例（默认90秒）。但是当网络分区故障发生（延时、卡顿、拥挤）时，微服务与EurekaServer之间无法保持正常通信，此时就非常危险，因为微服务本身其实是健康的， 此时本不应该注销这个微服务。Eureka通过“自我保护机制”来解决这个问题————当EurekaServer节点在短时间内丢失过多客户端时（可能发生了网络分区故障），name这个节点就会进入到自我保护模式。

在自我保护模式中，Eureka Server会保护服务注册表中的信息，不在注销任何服务实例。
它的设计哲学就是宁可保留错误的服务注册信息，也不盲目注销任何可能健康的服务实例。（好死不如赖活着）

综上，自我保护模式是一种应对网络异常的安全保护措施。它的架构哲学是宁可同时保留所有微服务（健康的微服务和不健康的微服务都会保留）也不盲目注销任何健康的微服务。使用自我保护模式，可以让Eureka集群更加的健壮、稳定。