sentinel § 如何应对接口级故障 降级 针对系统自身接口故障 § 熔断 依赖外部系统接口故障 § 限流 应对访问压力过大 § 基于请求限流 限制总量 限制时间量 基于资源限流 限流算法 排队应对访问压力过大