Identifier le patron de résilience

Une interface de paiement en aval dont dépend votre service retourne parfois des erreurs ou expire sous la charge. Quand cela arrive, votre service continue de la pilonner avec les mêmes requêtes, ce qui ralentit encore plus l'API et transforme un court hoquet en panne prolongée. Vous cherchez un patron qui arrête d'envoyer des requêtes à la dépendance défaillante pendant une courte période, lui laisse le temps de se rétablir, puis sonde pour voir si elle est de nouveau en santé.

Quel patron de résilience convient le mieux à cette situation?