当配置中心发生故障时，微服务系统需要采取哪些措施来维持正常运行？请阐述你的降级方案设计思路。

回答思路

1. 【回答框架 1】配置中心故障时，微服务可用性依赖本地缓存与容错机制。客户端启动时拉取配置并缓存在本地，运行时优先使用本地缓存，配置中心不可达时自动切换，避免启动失败。
2. 【回答框架 2】设计降级策略需分层：客户端侧配置缓存与定时刷新，失败时重试并熔断，避免雪崩；服务端侧配置中心集群高可用，多节点冗余与数据持久化；业务侧依赖静态默认配置，保障核心链路。
3. 【回答框架 3】配置动态更新需保证最终一致，故障恢复后补偿拉取最新配置。建议配置变更灰度发布，降低风险，并监控配置中心健康状态与客户端缓存命中率。
4. 【回答框架 4】风险点包括缓存与配置不一致、刷新风暴，需设计随机退避重试，以及配置版本校验，防止回退旧配置。
5. 【关键点 1】本地缓存是配置中心故障时的首要保障，确保服务可启动。
6. 【关键点 2】降级策略包括客户端缓存、服务端集群及业务默认配置三层。
7. 【关键点 3】故障恢复后需补偿更新配置，保证最终一致，避免刷新风暴。
8. 【易错点 1】只依赖配置中心热更新，未实现本地缓存导致故障时服务不可用。
9. 【易错点 2】故障恢复后所有客户端同时拉取配置，造成刷新风暴。
10. 【易错点 3】忽略配置版本校验，导致恢复后回退到旧配置。