知识卡片
牛鞭效应故障
内容
复杂系统中，每个服务的本地策略都可能合理，但组合后会形成自我强化循环：缓存降级降低负载、伸缩策略回收节点、重试继续放大压力，最终导致系统性中断。发散：事故复盘不能只问哪个组件错了，还要问哪些正确行为互相放大。
参考来源
- 位置：《混沌工程：Netflix系统稳定性之道》第2章《管理复杂性》「系统复杂性的例子」及「从例子中学到了什么」两节（源文件：_epub-src/OEBPS/Text/Section0012.xhtml）
- 结论依据：原文用完整的微服务重试风暴案例说明每个本地行为合理、组合起来却导致系统性中断的牛鞭效应，直接支持卡片论点。
- 原始内容："上面的场景在系统理论中被称为'牛鞭效应'。输入中的一点扰动便会触发一个自我强化的循环，最终导致输出结果的剧烈波动……上述例子中最重要的一个特征是每一个单一的微服务的行为都是合理的，只有在特定场景下这些行为组合起来才会导致系统预料之外的行为。"