过载保护

背景 我们维护一个 Go 1.21 gRPC（v1.59.0）定价服务，被 5 个独立上游服务共享：搜索、购物车、结算、营销、风控。每个上游都是独立的团队，各自用 Resilience4j（Java）或自研 Go 中间件配置重试策略，下游对

【背景】 最近翻了社区几篇帖子——连接池调参、超时重试、线程池从 200 拉到 2000 雪崩的复盘——发现大家聊的都是「单点怎么调」，但有个更上游的问题很少被正面讨论：当系统整体过载（不是某个组件慢，而是入口流量超过承载力），你的第一反应