Le modèle Bulkhead
Découvrez comment le modèle Bulkhead isole les ressources afin qu’une défaillance dans une partie du système ne puisse pas épuiser les ressources partagées ni mettre toute l’application hors service.
Le modèle Bulkhead est une leçon Microservices Communication Patterns (Saga, Circuit Breaker) gratuite sur CoddyKit. Ceci est la leçon 4 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Microservices Communication Patterns (Saga, Circuit Breaker), et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Microservices Communication Patterns (Saga, Circuit Breaker) comprend 4 leçons au total.
Certaines parties de cette leçon n'ont pas encore été traduites et s'affichent en anglais.
What Is a Bulkhead?
The name comes from ships: a hull is divided into watertight bulkhead compartments. If one floods, the others stay dry and the ship survives.
In software, the bulkhead pattern isolates resources so a failure in one area cannot sink the entire system.
The Problem It Solves
Imagine one slow downstream service. If all requests share a single thread pool, requests to the slow service consume every thread. Soon healthy services cannot get a thread either. One failure cascades into total outage.
Isolating Resource Pools
The fix: give each dependency its own pool of resources (threads or connections). When the slow service exhausts its pool, only calls to that service degrade.
pools = {'payments': 10, 'inventory': 10, 'reports': 5}
def acquire(service):
if pools[service] > 0:
pools[service] -= 1
return 'acquired'
return 'rejected (bulkhead full)'
print(acquire('reports'))Thread-Pool Bulkheads
The classic implementation assigns a dedicated thread pool per dependency. Calls run on that pool, so saturation is contained to one dependency.
Libraries like Resilience4j and the historical Hystrix offer this out of the box.
Semaphore Bulkheads
A lighter approach uses a semaphore that limits concurrent calls without a separate thread pool. It has less overhead but cannot enforce timeouts on the caller's thread.
max_concurrent = 3
in_flight = 0
def try_call():
global in_flight
if in_flight >= max_concurrent:
return 'rejected'
in_flight += 1
return 'running'
print(try_call())Rejecting Excess Load
When a bulkhead is full, the call is rejected immediately instead of queuing forever. Fast rejection lets the caller fall back gracefully and keeps the system responsive.
Sizing the Bulkhead
Pool size is a trade-off. Too small wastes capacity; too large defeats isolation. A common starting point is based on expected concurrency: poolSize = peakRPS * avgLatencySeconds plus a small buffer.
peak_rps = 50
avg_latency = 0.2
pool = round(peak_rps * avg_latency) + 5
print('Suggested pool size:', pool)Bulkheads vs Circuit Breakers
They complement each other:
- Bulkhead limits how many calls run at once (resource isolation).
- Circuit breaker stops calling a failing service entirely.
Use both: the bulkhead contains the blast radius, the breaker stops the bleeding.
Per-Tenant Bulkheads
In multi-tenant systems, isolate resources per tenant so one noisy customer cannot starve others. This is sometimes called the noisy neighbor defense.
Monitoring Bulkheads
Track pool utilization and rejection counts. A consistently saturated bulkhead means either the dependency is unhealthy or the pool is undersized. Alerts on rejection rate catch problems early.
When to Use It
Apply bulkheads whenever a single component calls multiple independent dependencies, especially when some are slow or unreliable. It is one of the simplest, highest-value resilience patterns.
Quick Check
What is the primary benefit of the bulkhead pattern?
Recap
You learned the bulkhead pattern:
- Isolate resources per dependency, like ship compartments.
- Use thread-pool or semaphore bulkheads.
- Reject excess load fast and size pools deliberately.
- Combine with circuit breakers for layered resilience.
Bulkheads keep one failure from sinking the whole ship.
Questions Fréquemment Posées
La leçon « Le modèle Bulkhead » est-elle gratuite ?
Oui — le texte complet de « Le modèle Bulkhead » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Microservices Communication Patterns (Saga, Circuit Breaker), passe à CoddyKit PRO. Le cours Microservices Communication Patterns (Saga, Circuit Breaker) comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Le modèle Bulkhead » ?
Découvrez comment le modèle Bulkhead isole les ressources afin qu’une défaillance dans une partie du système ne puisse pas épuiser les ressources partagées ni mettre toute l’application hors service. Tu pratiques Microservices Communication Patterns (Saga, Circuit Breaker) avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer Microservices Communication Patterns (Saga, Circuit Breaker) ?
Aucune expérience préalable n'est requise. Microservices Communication Patterns (Saga, Circuit Breaker) sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 4 sur 4.
Combien de temps prend la leçon « Le modèle Bulkhead » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon Microservices Communication Patterns (Saga, Circuit Breaker) ?
Oui. Chaque leçon Microservices Communication Patterns (Saga, Circuit Breaker) inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Pourquoi la résilience est importante
- Fondamentaux du modèle de nouvelle tentative
- Mise en œuvre de solutions de secours et de délais d’expiration
- Le modèle Bulkhead