默认请款下，如果Eureka Server在90秒内没有接收到某个微服务实例的心跳，会注销该实例。但是在微服务架构下服务之间通常都是跨进程调用，网络通信往往面临很多问题，比如微服务状态正常，网络分区故障，导致此实例被注销。

固定时间内大量实例被注销，可能会严重威胁某个微服务架构的可用性，为了解决这个问题，Eureka开发了自我保护机制，那么什么是自我保护机制呢？

Eureka Server在运行期间会去统计心跳失败比例在15分钟之内是否低于85%，如果低于85%，Eureka Server即进入自我保护机制。

Eureka Server触发自我保护机制后，页面会出现提示：

Eureka Server进入自我保护机制，会出现以下几种情况：

（1）Eureka不再从注册列表中移除因为长时间没收到心跳而应该过期的服务。

（2）Eureka仍然能够接受新服务的注册和查询，但是不会被同步到其它节点上（即保证当前节点依然可用）。

（3）当网络稳定后，当前实例新的注册信息会被同步到其它节点上。

Eureka自我保护机制是为了防止误杀服务而提供的一种机制。当个别客户端出现心跳失联时，则认为是客户端的问题，剔除客户端；当Eureka 捕获到大量的心跳失败时，则认为可能是网络问题，进入自我保护机制；当客户端心跳恢复时，Eureka会自动退出自我保护机制。

如果在保护期内刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一无效的服务实例，则会调用失败。对于这个问题需要服务消费者要有一些容错机制，比如重试，断路器等。

原文链接：https://my.oschina.net/u/4006148/blog/3169283