springcloud alibaba-服务容错

Posted 2021-02-18 豆莱浆渠

1.雪崩效应

微小的变化就会引起输出的巨变，例如不合理的设计容量设计，或者高并发下某一个方法响应时间慢，或者某台机器资源耗尽都会发生雪崩效应。

2.设计目的

为了保护自己防止雪崩效应的扩散

3.常见对容错思路有隔离，超时，限流，熔断，降级

(1)隔离：按照一定的原则将系统氛围若干个模块，各个模块之间相互独立，没有依赖关系，当某一个模块发生问题，能将问题封锁在该模块中，不波及其他模块，常见当隔离方式有：线程池隔离和信号量隔离

(2)超时：是指上游服务访问下游服务，设置一个响应时间，如果下游服务在规定的时间内未返回数据，那么就断开连接并释放线程

(3)限流：是指限制系统的输入量和输出量，以达到保护程序的目的，一旦达到相应的流量，就会采取相应的措施

(4)熔断：当下游服务因访问压力过大而相应过慢或者失败，上游服务为了保护系统整体当可用性，可以暂时切断对下游服务对调用，这种牺牲局部，保护整体对行为成为熔断

服务熔断对三种状态：

熔断关闭状态：服务没有故障时，熔断器所处对状态，对调用方对调用不做任何限制

熔断开启状态：后续对该服务接口对调用不再经过网络，直接执行本地的fallback方法

半熔断状态：尝试恢复服务的调用，允许有限的流量调用该服务，并监控调用的成功率，如果成功率达到预期，则说明服务已恢复，进入熔断关闭状态，如果成功率依旧很低，则静如熔断开启状态

(5)降级：降级其实就是为服务提供的一种托底方案，一旦服务无法调用，就使用托底方案

4.sentinel

是阿里开发的服务容错的综合性解决方案，它以流量为切入点，从流量控制，熔断降级，系统负载保护等多个维度来保护服务的稳定性

(1)特征

丰富的应用场景

完备的实时监控

广泛的开源状态

完善的spi扩展点

(2)组成部分

核心库(java客户端)：不依赖任何框架，能够运行于所有java运行时环境

控制台(Dashboard)：基于springboot开发，打包后可直接运行，不需要tomcat容器

5.docker安装Dashboard

(1)docker pull bladex/sentinel-dashboard

(2)docker run --name sentinel -d -p 8858:8858 -d bladex/sentinel-dashboard

补充docker下载nacos

(1)docker pull nacos/nacos-server

(2)docker run -d -p 8848:8848 nacos/nacos-server

5.基本概念

(1)资源

就是sentinel需要保护的东西

(2)规则

就是定义如何保护资源(流量控制规则，熔断降级规则，系统保护规则)

(3)重要功能

流量控制：sentinel作为一个调配器，可以根据需要把随机的请求调整成合适的形状

熔断降级：当请求时间过长，或者异常比例升高，则对这个资源进行限制，让请求快速失败，避免影响其他程序引起系统崩溃

系统负载保护：让系统的入口流量和系统的负载达到一个平衡点，保护系统在能力范围之类处理最多的请求