Vecinos ruidosos y límites

Un límite global dice cuánto soporta la plataforma entera. Un límite por inquilino dice cuánto puede usar cada cliente según su plan. Si solo existe el global, el primero que llegue y consuma más se queda con la parte de todos: cuando el tope se agota, el que se ve afectado es cualquiera, no el que saturó. Con límites por inquilino, el exceso de uno se frena en su propia cuota y los demás conservan la suya.

Los límites se complementan con colas separadas por inquilino y con una respuesta clara al que excede (por ejemplo, un estado 429 que indica «demasiadas peticiones»), para que el cliente sepa qué ocurre y pueda reaccionar.

La latencia p95 es el tiempo por debajo del cual responde el 95 % de las peticiones: cuando sube de golpe, la mayoría de los usuarios lo nota. La tabla de latencias dice qué inquilino generó más peticiones en cada ventana, y la de uso, quién superó su cuota. Una cuota superada no es en sí un problema: lo es si el exceso no se frena. Hay que distinguir al inquilino que la superó y fue contenido de aquel que la superó y no lo fue.

Abre SELECT * FROM latencias y SELECT * FROM uso_por_inquilino.

Medir el exceso sirve para dimensionar el problema y para hablar con el cliente: no es lo mismo pasarse un diez por ciento de la cuota que multiplicarla varias veces. También ayuda a decidir qué límite poner: uno que se queda corto bloquea el uso legítimo y uno demasiado alto no frena nada.

Calcula, para el inquilino sin límite que superó su cuota, la diferencia entre su pico y su cuota en peticiones por minuto.

No solo las peticiones se comparten: también los trabajos en segundo plano, las exportaciones, el almacenamiento o el envío de correos. Cada recurso compartido sin límite por inquilino es una puerta por la que un cliente ruidoso puede afectar a los demás aunque la API esté bien protegida. Una cola única es la señal más clara: los trabajos de todos esperan en la misma fila y uno solo puede llenarla.

Abre SELECT * FROM limites y busca el recurso que solo tiene tope global.

Aumentar la capacidad de la plataforma cuando un cliente satura no resuelve el problema: sube el costo, y el siguiente que sature volverá a hacer lo mismo. La respuesta ordenada es separar lo que se comparte: una cuota por inquilino con respuesta clara al exceso, colas por inquilino para los trabajos pesados y una conversación con el cliente sobre si su uso justifica otro plan. Y alertas que avisen del consumo antes de que los demás lo noten.