客户端容错

在业务系统的配置被剥离到配置中心后，并不意味着系统就可以高枕无忧了。

当配置中心本身宕机时，也需要一定的容错能力，至少保证在其宕机期间，业务仍然可以运转。这要求系统能够在配置中心宕机时，也能够拿到需要的配置信息，即使这些信息不是最新版本。

具体来讲，在给业务提供配置读取的 SDK 时，最好能够将拿到的配置在业务机器的磁盘上也缓存一份。这样远程配置中心不可用时，可以直接用硬盘上的内容继续运行。当重新连接上配置中心时，再把相应的内容进行更新。

加入缓存之后，必须考虑数据一致性的问题。当有个别业务机器因为网络错误而与其他机器配置不一致时，应该能够从监控系统中知晓。

使用一种手段可能解决配置更新的痛点，但同时此手段也可能带来新的问题。实际开发中，要对每一步决策多多思考，以使自己能够在发生问题时不会手足无措。