限流、熔断、降级分别保护不同风险点
入口控制流量，调用端隔离依赖，业务层提供可接受的兜底结果
限流
控制进入多少请求
QPS、并发、配额
网关、入口服务
返回排队或稍后重试
熔断
判断依赖还要不要调
错误率、慢调用、失败次数
调用端、代理、服务网格
打开后快速失败
降级
能力受限时返回什么
缓存、默认值、异步受理
业务服务、前端、配置中心
保核心链路可用
进入调用链
需要兜底
组合目标
先削峰，再隔离异常依赖，最后用明确的业务语义返回缓存、默认值、排队、失败或人工处理状态。