Spring Cloud微服务：EurekaServer注册中心自我保护机制

        默认情况下，如果EurekaServer在一定时间内没有接收到某个微服务实例的心跳，EurekaServer将会注销该实例（默认90秒）。但是当网络分区故障发生时，微服务与EurekaServer之间无法正常通信，以上行为可能变得非常危险了，因为微服务本身其实时健康的，此时本不应该注销这个微服务。

        Eureka通过“自我保护模式”来解决这个问题，当EurekaServer节点再短时间内丢失过多客户端时（可能发生了网络分区故障），那么这个节点就会进入自我保护模式。一旦进入该模式，EurekaServer就会保护服务注册表中的信息，不再删除服务注册表中的数据（即不会注销任何微服务）。当网络故障恢复后，该EurekaServer节点会自动退出自我保护模式。

        在自我保护模式中，EurekaServer会保护服务注册表中的信息，不再注销任何服务实例。当它收到的心跳数重新恢复到阈值以上时，它就会自动退出自我保护模式。它的设计方式就是宁可保留错误的服务注册信息，也不盲目注销任何可能健康的服务实例。好死不如赖活。 

        综上，自我保护模式是一种对应网络异常的安全保护措施。他的架构哲学是宁可同时保留所有微服务（无论是否健康），也不盲目注销任何健康微服务。使用这种模式，可以使Eureka集群更加健壮、稳定。

再SpringCloud中，可以使用eureka.server.enable-self-preservation = false禁用自我保护模式。