Identifier le modèle de résilience

Une API de paiement en aval dont dépend votre service renvoie parfois des erreurs ou expire sous la charge. Quand cela arrive, votre service continue de la solliciter avec les mêmes requêtes, ce qui ralentit encore plus l'API et transforme un bref hoquet en une panne prolongée. Vous cherchez un modèle qui arrête d'envoyer des requêtes à la dépendance défaillante pendant une courte période, lui laisse le temps de se rétablir, puis sonde pour voir si elle est de nouveau opérationnelle.

Quel modèle de résilience convient le mieux à cette situation ?