凤凰架构思维导图模板_ProcessOn思维导图、流程图

第七章从类库到服务

服务发现

服务的组册

服务的维护

服务的发现

网关

职责

路由

过滤

网络I/O模型

同步

阻塞

非阻塞

多路复用

信号驱动

异步

客户端负载均衡

客户端负载

同一进程

代理负载

不同进程，同一pod

第八章流量治理

服务容错

容错策略

故障转移

失败后将请求转发到其他副本服务

优点：系统自动处理，调用者对失败的信息不可见

缺点：增加调用时间，额外的资源开销

场景：调用幂等服务；对调用时间不敏感的场景

快速失败

直接返回失败

优点：调用者对失败有完全控制权；不依赖服务幂等

缺点：需要处理失败，否则可能雪崩

场景：非幂等服务；超时阈值较低的场景

安全失败

旁路不影响主流程

优点：不影响主路逻辑

缺点：只能用在旁路

场景：调用链中的旁路

沉默失败

将错误隔离，不再调用

优点：控制错误不影响全局

缺点：出错的地方一段时间内不可用

场景：频繁超时的服务

故障恢复

失败后尝试重新执行

并行调用

对多个服务副本发起调用，任一返回成功则算成功

广播调用

对多个服务副本发起调用，全部成功才算成功

容错设计模式

断路器

达到阈值后由断路器介入，直接失败

快速失败

舱壁隔离

隔离失败影响范围

沉默失败

重试模式

主路进行同步重试

401等错误不应该重试

只对幂等服务重试

重试必须有明确终止条件

流量控制

问题

依据什么限流

之前运行状况的指标

如何限流

限流模式

超额流量怎么处理

否决（熔断，降级）

阻塞（排队）

统计指标

每秒事务数 TPS

每秒请求数 HPS

客户端发起请求的数量

每秒查询数 QPS

服务器响应次数

限流设计模式

流量计数

只针对离散统计

滑动时间窗

适用于否决式

漏桶

实现缓冲区，先进先出FIFO

令牌桶

生成控量令牌，能够获取到令牌才能访问

分布式限流

集中式缓存

基于额度的限流

第九章可靠通信

零信任网络

不等同于放弃边界保护

身份来源于服务

服务之间没有固有信任关系

集中、共享的安全策略实施点

受信机器运行来源已知的代码

自动化、标准化变更管理

强隔离性工作负载

服务安全

建立信任

单向TLS认证

双向TLS认证

第十章可观测性

事件日志

避免打印敏感信息

避免引用慢操作

专门计算日志打印数据

避免打印追踪诊断信息

输入输出结果、执行时长等，应该交给追踪系统

避免误导他人

处理请求的TraceID

记录运行中的关键事件

启动时输出非敏感配置信息

链路追踪

追踪 trace

跨度 span

挑战

低性能损耗

对应用透明

随应用扩张

持续的监控

数据收集

基于日志

基于服务

基于边车代理

聚合度量

计数

瞬态

吞吐率

直方图

采样点分位图

第十一章虚拟化容器

容器

隔离文件：chroot

隔离访问：namespace

隔离资源：cgroups

封装系统： LXC

封装应用：Docker

封装集群： Kubernetes

第十六章 向微服务迈进

目的

当意识到没有什么技术能够包打天下

当个人能力因素成为系统发展的明显制约

当遇到来自外部商业层面对内部技术层面提出的要求

变化发展特别快的创新业务系统往往会自主地向微服务架构靠近

条件

决策者与执行者都能意识到康威定律在软件设计中的关键作用

组织中具备一些对微服务有充分理解、有一定实践经验的技术专家

系统应具有以自治为目标的自动化与监控度量能力

环境预置

基础监控

快速部署

复杂性已经成为制约生产力的主要矛盾

边界

下界

独立——能够独立发布、独立部署、独立运行与独立测试

内聚——强相关的功能与数据在同一个服务中处理

完备——一个服务包含至少一项业务实体与对应的完整操作

上界

2 Pizza Team 能够在一个研发周期内完成的全部需求范围

第一章架构演进

单体

分体

特征

自治

隔离

技术异构

SOA

演变

烟囱模式（孤岛）

系统完全独立

微内核

依赖公共核心

事件驱动

独立的事件队列管道，可以自主处理或发布事件

组成

SOAP 远程调用协议

ESB 服务总线

SDO 服务数据对象

SCA 服务组件架构

微服务

特征

围绕业务能力构建

康威定律

组织设计的产品/设计等价于这个组织的沟通结构

时间再多一件事情也不可能做的完美，但总有时间做完一件事情

线型系统和线型组织架构间有潜在的异质同态特性

大的系统组织总是比小系统更倾向于分解

分散治理

服务对应开发团队直接对服务运行质量负责任

通过服务来实现独立自治的组件

使用进程间通信

产品化思维

开发者应将自己的服务作为一个产品，为用户（消费服务）提供支持

数据去中心化

数据应该按领域分散管理、更新、维护、存储。同一实体在不同领域有不同的抽象

强终端弱管道

SOAP与ESB会有不同的协议及不同的编码加工及业务规则转换，而微服务提倡简单通信，适合RESTful

容错性设计

不再幻想系统永远稳定、接受服务可能出错、应该设计自动机制，对可能发生的错误进行检测、隔离、重联，防止雪崩

演进式设计

承认服务会被淘汰，当系统中出现不可更改不可替代的服务，反而是设计上的脆弱

基础设施自动化

大量的服务需要通过CICD减少构建、发布、运维工作复杂度，微服务对基础设施的自动化要求更高

无服务

将数据、消息、日志、存储等运行与云端，开发者不需要烦劳部署及技术取舍

第二章远程服务调用 RPC

进程间通信 IPC

少量通信

管道如：ps -ef ｜ grep java

信号如：kill -9 pid

信号量

大量通信

消息队列

共享内存

本地套接字接口

三个问题

如何表示数据

序列化协议如JSON、Web Service的XML

序列化与反序列化

如何传递数据

TCP、UDP

Wire Protocol ：HTTP、SOAP等

序列化数据、异常、超时、安全、认证、授权事物等

如何表示方法

接口描述语言 IDL

REST

理解

资源

文章

表征

文章的HTML

状态

当前文章

转移

当前文章变为下一篇文章

风格

客户端与服务端分离

无状态

提高可见性、可靠性、可伸缩性，牺牲网络性

可缓存

减少每次请求带有的额外冗余信息

分层系统

不需要知道是否是最终服务

统一接口

GET、HEAD、POST、PUT、DELETE、TRACE、OPTIONS

用资源及统一接口表示，而不是对象及动作表示

按需代码

网络分布式八宗罪

网络可靠

延迟不存在

网络是安全的

拓扑一成不变

总有管理员

没有运输成本

网络都是同质化的

第三章事务处理

特性

一致性 C

原子性 A

隔离性 I

持久性 D

本地事务

实现原子性与持久性

提交日志 commit logging

NO-FORCE 可以不立即写入

NO-STEAL 不能提前写入

提前写入 write ahead

NO-FORCE 可以不立即写入

STEAL 可以提前写入，出错后进行回滚

实现隔离性

锁

写锁 W

读锁 R

范围锁

隔离级别

串行化

加上所有类型锁，按顺序执行，性能最低

可重复读 WR

幻读插入删除

读已提交 W 查询完成释放读锁R

不可重复读修改

读未提交 W

脏读读到未提交数据

全局事务

单个服务用多个数据源

二阶段提交 2PC

准备阶段

确认是否所有事务都准备好提交

提交阶段

提交全部事务

问题

单点问题

参与者不知道协调者状态

性能问题

多次调用和持久化

一致性风险

网络问题

三阶段提交 3PC

增加询问阶段

解决问题

单点问题

参与者未收到提交则超时处理

性能问题

对需要回滚的场景，能提前处理

共享事务

多个服务共用一个数据源

与生产相悖，数据库压力大

分布式事务

CAP

一致性 C

可用性 A

分区容忍性 P

事务

可靠消息队列

最终一致性

隔离性差，容易出现超卖

TCC

try

进行可执行性检查，预留业务资源

confirm

执行

cancel

取消

业务侵入强

SAGA

将一个大事务拆分为若干个小事务，每个小事务都有对应的补偿动作

正向恢复

失败后一直重试直到成功

反向恢复

失败后一直取消

第四章透明多级分流系统

客户端缓存

强制缓存

expires

http 1.0

cache-control

http 1.1

协商缓存

last modified

如果资源没有修改过，可以直接返回304

etag

通过资源唯一标识判断资源是否被修改过

请求header

accept-*

响应header

content-*

域名解析

传输链路

连接数优

http 2.0 多路复用

传输压缩

快速UDP网络连接

http 3.0

内容分发网络

主动分发

活动预热

被动回源

CDN

加速静态资源分发

安全防御

协议升级

状态缓存

修改资源

访问控制

注入功能

负载均衡

策略

轮询

权重轮询

随机

权重随机

一致性哈希

响应速度

最少连接数

服务端缓存

缓存问题

提高业务复杂度

掩盖缺陷，延迟问题暴露时间

泄漏数据

分类

计算缓存

缓存计算结果，缓解CPU计算压力

I/O缓存

提高访问速度

维度

吞吐量

ops 每秒操作数

命中率

从缓存返回与总请求的比例

缓存淘汰策略

FIFO 先进先出

LRU 淘汰最久未被访问的数据

LFU 淘汰最不经常访问的数据

扩展功能

分布式缓存

复制式缓存

将分布式缓存中的数据复制到进程缓存内

适合少更新，读取频繁

集中式缓存

与服务独立

风险

穿透

查询的数据不存在

缓存空值

通过布隆过滤器判断是否存在

击穿

缓存失效瞬间，收到大量请求

查询真实数据加锁

设计热点数据预热

雪崩

大量缓存同时失效

多级缓存

失效事件增加随机量

污染

缓存与真实数据不一致

读数据，先读缓存，没有读数据源，读取完数据更新到缓存再返回

写数据先写数据源，然后失效掉（不是覆盖，可能被其他请求再次更新）缓存

第五章架构安全性

认证

http认证

通过 http header 内 authorization 认证

web认证

实现

认证功能

安全上下文

授权功能

密码的存储与验证

授权

RBAC

用户

角色

权限

资源

OAuth2

问题

密码泄漏

访问范围

授权回收

模式

授权码

先获取授权码，再换取访问令牌

隐式授权

直接返回访问令牌

密码

客户端

凭证

cookie-session

JWT

保密

传输

验证

第六章分布式共识