SHOW HN : Un disjoncteur d'utilisation pour les travailleurs Cloudflare

Au-delà de la facture : le besoin caché de contrôle de l'utilisation dans le sans serveur

Lancer un projet sur Show HN est exaltant. Vous avez créé quelque chose d'intelligent, peut-être une API rapide, un processeur d'image dynamique ou un redirecteur global à l'aide de Cloudflare Workers. Le modèle sans serveur est parfait : déployez à l'échelle mondiale en quelques secondes, ne payez que pour ce que vous utilisez et dormez sur vos deux oreilles en sachant qu'il évolue automatiquement. Mais que se passe-t-il lorsque « ce que vous utilisez » devient incontrôlable ? Un bug dans le code client, l'arrivée inattendue d'un nouvel utilisateur ou même un script malveillant peuvent déclencher des millions de requêtes involontaires. Avant que vous ne vous en rendiez compte, votre facture basée sur l'utilisation vous attend par surprise, ou pire, votre service critique est limité par les limites strictes de votre fournisseur. Aujourd'hui, nous présentons une solution simple mais puissante : un disjoncteur à utilisation configurable conçu spécifiquement pour les Cloudflare Workers.

Comment le disjoncteur protège votre travailleur

Inspiré du composant électrique, notre disjoncteur d'utilisation surveille en permanence l'activité de votre travailleur. Au lieu de suivre les ampères, il surveille les pics du nombre de requêtes, de la bande passante ou de toute autre mesure mesurable. Vous définissez les seuils : par exemple, 100 000 requêtes par heure ou 10 Go de données de sortie par jour. Le disjoncteur se place logiquement devant votre logique principale de Worker, évaluant chaque demande par rapport à vos règles. Bien que les opérations soient normales, les demandes circulent sans interruption. Mais dès que votre limite prédéfinie est dépassée, le circuit « se déclenche ». Cette action de sécurité immédiate évite une consommation supplémentaire de ressources, protégeant ainsi vos coûts et garantissant la stabilité globale de la plateforme. Il s'agit du garde-fou opérationnel dont toute fonction de production sans serveur a besoin.

« Dans le monde sans serveur, l'illusion d'une échelle infinie constitue à la fois sa plus grande force et son risque financier le plus important. Une gouvernance proactive n'est pas facultative ; elle est essentielle pour un fonctionnement durable. »

Principales fonctionnalités et mise en œuvre

Ce n'est pas seulement un concept théorique. Notre Worker open source fournit un modèle prêt à être déployé, léger et non invasif. Il exploite la propre infrastructure de Cloudflare, comme Durable Objects ou KV pour la persistance de l'état, pour maintenir des compteurs précis et cohérents à l'échelle mondiale à la périphérie du réseau. Cela signifie que le disjoncteur fonctionne de manière fiable même lorsque votre Worker est déployé sur des centaines d'emplacements. Sa configuration implique d'encapsuler votre écouteur d'événement de récupération existant avec la logique du disjoncteur et de définir votre politique. Les fonctionnalités principales incluent :

Suivi multimétrique : surveillez les requêtes, le temps CPU, le nombre de sous-requêtes ou les données de sortie.

Fenêtres horaires flexibles : définissez des limites par minute, heure, jour ou mois en fonction de votre cycle de facturation.

Actions de voyage configurables : choisissez de rejeter les demandes avec un statut 429, de rediriger vers une page statique ou de déclencher une alerte webhook.

Réinitialisation automatique ou manuelle : les circuits peuvent se réinitialiser automatiquement après une période de réflexion ou nécessiter une réinitialisation manuelle via une API.

Construire des systèmes résilients avec Mewayz et au-delà

Ce modèle de disjoncteur illustre un principe plus large des logiciels modernes : les systèmes doivent être construits avec l'autoprotection et l'observabilité en leur cœur. Bien que cet outil sécurise une couche technique unique, la gestion des opérations d'une entreprise dans son ensemble nécessite une plate-forme cohérente qui connecte ces protections à des flux de travail plus larges. C’est là qu’un système d’exploitation professionnel modulaire comme Mewayz devient pertinent. Imaginez que votre disjoncteur déclenché renvoie non seulement une erreur 429, mais crée également automatiquement un ticket d'incident dans votre tableau de projet Mewayz, informant l'équipe d'astreinte via un module de communication connecté et enregistrant l'événement dans une piste d'audit centralisée, le tout sans intervention manuelle.

Tout comme le disjoncteur constitue un point de contrôle critique pour vos fonctions sans serveur, Mewayz offre le plan de contrôle pour orchestrer et automatiser la réponse des personnes, des processus et des outils de votre entreprise. Il transforme les événements techniques isolés en flux de travail opérationnel géré

Frequently Asked Questions

Beyond the Bill: The Hidden Need for Usage Control in Serverless

Launching a project on Show HN is exhilarating. You've built something clever, perhaps a snappy API, a dynamic image processor, or a global redirector using Cloudflare Workers. The serverless model is perfect: deploy globally in seconds, pay only for what you use, and sleep soundly knowing it scales automatically. But what happens when "what you use" spirals out of control? A bug in client code, an unexpected surge from a new user, or even a malicious script can trigger millions of unintended requests. Before you know it, your usage-based bill has a surprise waiting, or worse, your critical service gets throttled by your provider's hard limits. Today, we're showcasing a simple yet powerful solution: a configurable usage circuit breaker designed specifically for Cloudflare Workers.

How the Circuit Breaker Safeguards Your Worker

Inspired by the electrical component, our usage circuit breaker continuously monitors your Worker's activity. Instead of tracking amps, it watches for spikes in request counts, bandwidth, or any other measurable metric. You define the thresholds—say, 100,000 requests per hour or 10GB of egress data per day. The breaker sits logically in front of your core Worker logic, evaluating each request against your rules. While operations are normal, requests flow through uninterrupted. But the moment your predefined limit is breached, the circuit "trips." This immediate fail-safe action prevents further resource consumption, protecting your costs and ensuring overall platform stability. It's the operational guardrail every production serverless function needs.

Key Features and Implementation

This isn't just a theoretical concept. Our open-source Worker provides a ready-to-deploy pattern that is lightweight and non-invasive. It leverages Cloudflare's own infrastructure—like Durable Objects or KV for state persistence—to maintain accurate, globally consistent counters across the network's edge. This means the breaker works reliably even when your Worker is deployed across hundreds of locations. Setting it up involves wrapping your existing fetch event listener with the breaker logic and defining your policy. The core features include:

Building Resilient Systems with Mewayz and Beyond

This circuit breaker pattern exemplifies a broader principle in modern software: systems must be built with self-protection and observability at their core. While this tool secures a single technical layer, managing an entire business's operations requires a cohesive platform that connects these safeguards to broader workflows. This is where a modular business OS like Mewayz becomes relevant. Imagine your tripped circuit breaker not only returning a 429 error but also automatically creating an incident ticket in your Mewayz project board, notifying the on-call team via a connected comms module, and logging the event to a centralized audit trail—all without manual intervention.