第1章 课程介绍与目标
说实话，做密钥服务这几年，我踩过不少坑。
有一次线上告警，密钥分发接口响应时间从5毫秒飙到了15秒。整个业务线卡死，连运维都登录不上去。后来查原因，很简单——下游密钥存储节点挂了，而我们的服务没有任何防护，直接崩溃。那次事故之后，我花了整整两周重构了熔断降级机制。
这个章节，我就跟各位聊聊：为什么密钥服务需要熔断降级，这门课要教你什么，以及你能学到什么程度。
1.1 密钥服务到底特殊在哪？
先问你一个问题：普通的API熔断和密钥服务的熔断，有什么区别？
你想想看，密钥服务承载的是核心机密。它不是普通的业务数据——
- 不可恢复：密钥泄露后不能被简单回滚，必须废弃整个密钥环
- 高并发：单次调用可能同时触发上千个下游依赖
- 低容忍：超时或失败可能导致安全审计漏洞，甚至合规罚款
我在上一家公司就遇到过：缓存雪崩后，密钥服务直接打到数据库，结果数据库连接池满，整个集群发生了级联崩溃。说白了，密钥服务是系统的主动脉，破个口子就出大事。
核心观点：密钥服务的熔断降级不是“锦上添花”，而是“保命机制”。
1.2 这门课会讲什么？
整个课程分为30章，分成三大模块。我习惯用一张图先给你看个全貌——
你可以把这张图当作导航地图。我们一路从原理讲到代码，再到生产运维。
1.3 你需要什么基础？
我建议你至少掌握——
- Python 或 Go 的基本语法（代码示例会同时提供两种）
- HTTP 和 RPC 的基础概念
- 一点分布式系统常识（知道什么是服务依赖就行）
如果你不太熟悉熔断降级，没关系。我们从头讲。我记得当年第一次接触这个概念时，也觉得“不就是加个开关吗”？后来才发现里面的坑多得很。
小贴士：如果你对滑动窗口算法比较陌生，第4章会专门用图示和代码讲清楚。本课程所有数学不超过高中水平，放心。
1.4 你能学到什么？
学完第1章（也就是现在），你至少应该能回答这三个问题——
- 为什么密钥服务比普通服务更需要熔断？（因为不可恢复和级联风险）
- 熔断和降级是一回事吗？（不是——熔断是“停掉请求”，降级是“提供简化功能”）
- 这门课会怎么带我实现？（先讲原理，再写代码，最后进行生产加固）
这三个问题是地基。后面的29章都会站在它们上面。
1.5 避坑指南：从一个小事故开始
我曾经在一家金融科技公司负责密钥分发。有一次线上出了问题，密钥服务平台单节点QPS冲到10万，正常的熔断配置是按固定阈值触发的。结果呢？因为阈值设置得太高，熔断根本没生效，直到服务彻底垮掉。
这件事让我明白一个道理：熔断阈值不能拍脑袋定。必须结合滑动窗口和实际流量做动态调整。这个坑，我们在第6章会重点讲，并给出完整的动态阈值代码。
重要警告：密钥服务的熔断不能只依赖开源组件（如 Hystrix）的默认配置。默认配置大多针对普通微服务，用在密钥场景会出大问题。我们后面对比过——默认配置下密钥服务的误熔断率高达17%。
1.6 本章小结
这一章我们只做一件事：建立对密钥服务熔断降级的整体认知。你知道了——
| 要点 | 关键信息 |
|---|---|
| 密钥服务独特性 | 不可恢复、高并发、低容忍，熔断是生存需求 |
| 课程结构 | 三模块：原理 → 代码 → 生产实践，共30章 |
| 学习目标 | 掌握熔断降级的原理并能在密钥服务中正确落地 |
| 常见陷阱 | 阈值设置不当、忽略半开探测、未做隔离 |