// シス担のミカタ
負荷分散と可用性

グレースフルデグラデーション ぐれーすふるでぐらでーしょん

縮退運転フォールトトレランス可用性フェイルソフト冗長性障害対応
グレースフルデグラデーションって何？

簡単に言うとこんな感じ！

一部が壊れても「完全停止」じゃなくて「機能を絞りながら動き続ける」仕組みだよ！飛行機のエンジンが1つ止まっても墜落せず飛び続けるイメージ。障害が起きてもサービスを全部落とさず、できる範囲で使える状態を保つってこと！

グレースフルデグラデーションとは

グレースフルデグラデーション（Graceful Degradation／優雅な劣化）とは、システムの一部に障害や負荷集中が発生した際に、全体を停止させるのではなく、機能を段階的に縮小しながら可能な限りサービスを継続する設計思想・手法のことです。「縮退運転」とも呼ばれます。

たとえば、ECサイトで在庫確認システムに障害が起きたとき、サイト全体を落とすのではなく「在庫表示はできないが商品ページの閲覧と購入申込みは受け付ける」という運用がこれにあたります。ユーザーへの影響を最小化しながら、部分的な機能で業務を継続できる点が最大の価値です。

フェイルストップ（障害時に完全停止する設計）と対比される概念で、ミッションクリティカルな業務システム・金融系・医療系・インフラ系サービスで特に重視されます。近年はクラウドネイティブなシステムでも「障害を前提に設計する」考え方として広く普及しています。

グレースフルデグラデーションの仕組み

障害の深刻度に応じて、システムが段階的に機能を絞り込んでいくイメージです。

レベル状態提供できること制限されること
Level 0（正常）全機能稼働すべての機能なし
Level 1（軽微障害）一部コンポーネント障害主要機能補助機能・推薦機能など
Level 2（中程度障害）複数コンポーネント障害コア機能のみ検索・フィルタ・個人化など
Level 3（重大障害）主要系統に障害最低限の閲覧・静的ページ更新・購入・ログインなど
Level 4（全停止）縮退不能メンテナンスページのみ全機能

覚え方

「グレースフル＝優雅に倒れる」と覚えよう。ドミノ倒しで全部崩れるのがフェイルストップ、一段ずつ丁寧に縮んでいくのがグレースフルデグラデーション。「潔く全滅」より「粘り強く生き残る」設計です。

実装でよく使われるパターン

  • キャッシュフォールバック: DBが落ちたら最後に取得したキャッシュデータで応答する
  • 静的コンテンツへの切り替え: 動的生成が不能になったら静的HTMLを返す
  • 機能フラグ（Feature Flag）: 特定機能をON/OFFで無効化し他を継続
  • サーキットブレーカー: 障害サービスへの呼び出しを遮断し、別経路で処理
  • レート制限: 高負荷時にリクエストを絞り、応答可能な範囲で処理を継続

歴史と背景

  • 1960年代: 航空・宇宙分野でフォールトトレランス（耐障害性）の概念が確立。NASAのアポロ計画では複数の冗長系を持つシステム設計が採用される
  • 1970〜80年代: 銀行・通信インフラなどのミッションクリティカルシステムで縮退運転の考え方が標準化。メインフレームの設計原則として普及
  • 1990年代: Webの普及とともに、ブラウザ互換性の文脈でも「古いブラウザでも最低限使えるように設計する」意味でグレースフルデグラデーションが使われ始める
  • 2000年代: SOA（サービス指向アーキテクチャ）の普及で、マイクロサービス間の部分障害対応として再注目される
  • 2010年代: クラウド時代に入り「障害は必ず起きる」前提のカオスエンジニアリング・レジリエンス設計の文脈でグレースフルデグラデーションが改めて重要視される
  • 2020年代: SRE（サイトリライアビリティエンジニアリング）の普及により、SLO（サービスレベル目標）と組み合わせた定量的な縮退設計が主流に

関連概念との比較

グレースフルデグラデーションは単独で語られることは少なく、いくつかの隣接概念と組み合わせて理解することが重要です。

概念意味グレースフルデグラデーションとの関係
フェイルオーバー障害時に待機系に切り替える切替先がなければ縮退で補う
フォールトトレランス障害が起きても正常動作を継続グレースフルデグラデーションはその一手段
フェイルソフト障害時に安全な状態に落ち着くほぼ同義。安全性重視のニュアンス
サーキットブレーカー障害連鎖を遮断するパターン縮退を実現するための実装手法
プログレッシブエンハンスメント基本機能から順に機能を追加する設計設計方向が逆（下から積む vs 上から削る）
カオスエンジニアリング意図的に障害を起こして耐性を検証縮退が正しく機能するかを検証する手法

フェイルストップ vs グレースフルデグラデーション

フェイルストップ 正常稼働（全機能） 障害発生 完全停止 🛑 全機能が止まる グレースフルデグラデーション 正常稼働（全機能） 障害発生 → Level1縮退 さらに悪化 → Level2縮退 最小機能で継続稼働 ✅ できる範囲で動き続ける

関連する規格・RFC

規格・RFC番号内容
RFC 9110HTTP Semantics。503 Service Unavailableなど障害時のHTTPステータスコードを定義しており、縮退時の応答設計に関連
RFC 6555Happy Eyeballs（IPv4/IPv6の接続縮退）。接続障害時に自動的に別プロトコルへフォールバックするグレースフルデグラデーションの実例

関連用語