7-高可用-回滚机制

news2024/11/22 11:28:36

事务回滚

在执行数据库SQL时，如果我们检测到事务提交冲突，那么事务中所有已执行的SQL要进行回滚，目的是防止数据库出现数据不一致。对于单库事务回滚直接使用相关SQL即可。

如果涉及分布式数据库，则要考虑使用分布式事务，最常见的如两阶段提交、三阶段提交协议，这种方式实现事务回滚难度较低，但是对性能影响比较大，因为我们在大多数场景中需要的是最终一致性，而不是强一致性。

因此，可以考虑如事务表、消息队列、补偿机制(执行/回滚)、TCC模式(预占/确认/取消)、Sagas模式(拆分事务+补偿机制)等实现最终一致性。

比如，电商中的单场景，会进行扣减优惠券、预占库存等操作，这涉及非常多的子系统，因此，很难使用分布式事务保证强一致性，我们只要能保证最终一致性即可，下面来看看结算下单序列图。
在这里插入图片描述
一种情况是当订单出错后，要把之前扣减的优惠券和库存回滚。

但是，当保存订单出错时，JVM实例挂掉了，那么之前扣减的优惠券和库存就没有回滚，这种情况可以考虑在本地记录事务日志，当JVM实例重启后，分析事务日志重新回滚，当然也可以记录事务日志表，或者通过补偿机制，定期扫描优惠券和库存使用表，回滚没有关联订单的或者已取消订单的记录。

还有一种情况是下单后一直没有支付，比如6小时，没有支付的订单要取消，此时就要定期扫描订单表，然后取消订单并回滚优惠券和库存。不管用什么方式，只要保证最终一致性即可。

代码库回滚

在开发项目时，一定要将代码维护到代码仓库，从而进行版本管理。常见的有SVN、Git等，SVN是一款集中版本控制系统，而Git是一款分布式版本控制系统。

有了版本控制系统后就可以记录代码的历史版本，在出问题后可以方便回滚。

当某个代码文件部署出现问题时，可以通过历史版本查看是谁修改的、修改了什么,从而快速定位出BUG。

另外，在实际开发过程中，可能存在多个版本并行开发，此时版本控制系统的分支功能就发挥大作用了，大家在各自分支上开发测试，相互不影响，开发完成后合并分支到主干即可。

部署版本回滚

代码测试完成后，接下来就要进行系统的部署，在部署系统时，要考虑当代码逻辑出现错误后如何快速恢复，总结为部署版本化、小版本增量发布、大版本灰度发布、架构升级并发发布。

部署版本化

每次部署时，应该将上一版本的包记录到部署系统中，在发布时应该采用全量发布，避免增量发布(只发布修改过的类或文件)。如有需要，全量版本可直接回滚，不会受到约束或限制。

小版本增量发布

比如修复BUG,添加一些简单的业务逻辑，这些我们叫作小版本。

增量发布的意思是比如我们有100台服务器，先发布1台验证，如果没问题，则接着发布10台，最后全量发布。

大版本灰度发布

在页面改版、添加新的功能时需要进行灰度发布，一般情况下是两个版本并行跑一段时间，一些用户访问老版本，一些用户访问新版本，功能验证成功后或者新版本效果不错时，再全量发布。比如，我们可以通过类似如下带有版本号的URL来区分新版本和老版本。

https://cd.jd.com/yanbao/v3?skuId=8540736cat=652,654,8326brandId=8983&area=1_2810_51081_06callback=yanbao_jsonp_callback

不同版本其实就是不同的服务，在一套集群部署即可，出问题时要能非常快速地切换回老版本。

架构升级并发发布

架构升级后，我们不太清楚新版本是否功能正常，因此，新老版本部署集群会同时存在一段时间。然后，等所有流量迁移到新版本集群后，老版本集群就可以下线了。
在这里插入图片描述
一般前端应用我们会采用Nginx作为接入层，通过A/B方式慢慢地将流量引入到新版本集群，比如1%→10%→50%→100%。如果新版本集群处理出现问题，那么要自动降级到老版本集群继续服务。若新版本出现大面积故障，则要将所有流量引入到老版本集群。因此，接入层要能灵活控制流量方向。