一文读懂MQ异步消息可靠性

MQ异步消息可靠性

1.消息可靠性问题研究

消息从发送，到消费者接收，会经理多个过程：

Rabbitmq 消息问题体现

其中的每一步都可能导致消息丢失，常见的丢失原因包括：

• 发送时丢失：

• • 生产者发送的消息未送达exchange
  • 消息到达exchange后未到达queue

• MQ宕机，queue将消息丢失

• consumer接收到消息后未消费就宕机

Rabbitmq 消息问题思路

针对这些问题，RabbitMQ分别给出了解决方案：

• 生产者确认机制
• mq持久化
• 消费者确认机制
• 失败重试机制

1.1生产者消费确认

RabbitMQ提供了publisher confirm机制来避免消息发送到MQ过程中丢失。这种机制必须给每个消息指定一个唯一ID。消息发送到MQ以后，会返回一个结果给发送者，表示消息是否处理成功。

消息发送方返回结果形式

返回结果有两种方式：

• publisher-confirm，发送者确认

• • 消息成功投递到交换机，返回ack
  • 消息未投递到交换机，返回nack

• publisher-return，发送者回执

• • 消息投递到交换机了，但是没有路由到队列。返回ACK，及路由失败原因。

• 

• 1.1.1.修改配置

• 首先，修改服务中的application.yml文件，添加下面的内容：

• spring:
    rabbitmq:
      publisher-confirm-type: correlated
      publisher-returns: true
      template:
        mandatory: true
  

说明：

• publish-confirm-type：开启publisher-confirm，这里支持两种类型：

• • simple：同步等待confirm结果，直到超时
  • correlated：异步回调，定义ConfirmCallback，MQ返回结果时会回调这个ConfirmCallback

• publish-returns：开启publish-return功能，同样是基于callback机制，不过是定义ReturnCallback

• template.mandatory：定义消息路由失败时的策略。true，则调用ReturnCallback；false：则直接丢弃消息

1.1.2.定义ReturnConfirm 回调

每个RabbitTemplate只能配置一个ReturnCallback，因此需要在项目加载时配置：

@Slf4j
@Configuration
public class ReturnCallbackconfig implements ApplicationContextAware {
    @Override
    public void setApplicationContext(ApplicationContext applicationContext) throws BeansException {
        // 获取RabbitTemplate
        RabbitTemplate rabbitTemplate = applicationContext.getBean(RabbitTemplate.class);
        // 设置ReturnCallback
        rabbitTemplate.setReturnCallback((message, replyCode, replyText, exchange, routingKey) -> {
            // 投递失败，记录日志
            log.info("消息发送失败，应答码{}，原因{}，交换机{}，路由键{},消息{}",
                    replyCode, replyText, exchange, routingKey, message.toString());
        });
    }
}

1.1.3.发送消息测试

ConfirmCallback可以在发送消息时指定，因为每个业务处理confirm成功或失败的逻辑不一定相同。

在publisher服务的cn.itcast.mq.spring.SpringAmqpTest类中，定义一个单元测试方法：

    @Autowired
    private RabbitTemplate rabbitTemplate;

    @Test
    public void testSendMessage2SimpleQueue() throws InterruptedException {
        // 1.消息体
        String message = "hello, spring amqp!";


        // 2.全局唯一的消息ID，需要封装到CorrelationData中
        CorrelationData correlationData = new CorrelationData(UUID.randomUUID().toString());

        // 3.设置回调
        correlationData.getFuture().addCallback(confirm -> {
            if (confirm.isAck()) {
                log.debug("消息发送成功, ID:{}", correlationData.getId());
            } else {
                log.error("消息发送失败, ID:{}, 原因{}",correlationData.getId(), confirm.getReason());
            }
        },throwable -> {
            log.error("消息服务异常, 原因{}",throwable.getMessage());
        });

        // 4.发送消息
        rabbitTemplate.convertAndSend(MQConstant.ExchangeFlag.STOCK_EXCHANGE,
                MQConstant.RoutingFlag.STOCK_INNER_MARKET, message, correlationData);
    }

• 设置不存在的交换机尝试发送

    结果:  发送确认回调返回false消息没有正确发送到MQ中 
  

​ return回调未触发

• 设置存在的交换机,不存在的路由尝试发送

   结果:  发送确认回调返回true消息已经发送到MQ中 
  

​ return回调触发，返回了消息，并提示路由错误

• 设置正确的交换机，正确的路由

   结果: 发送确认回调返回true消息已经发送到MQ中 
  

​ return回调未触发

1.2.消息持久化

生产者确认可以确保消息投递到RabbitMQ的队列中，但是消息发送到RabbitMQ以后，如果突然宕机，也可能导致消息丢失。

要想确保消息在RabbitMQ中安全保存，必须开启消息持久化机制。

• 交换机持久化
• 队列持久化
• 消息持久化

1.2.1.交换机持久化

RabbitMQ中交换机默认是非持久化的，mq重启后就丢失。

SpringAMQP中可以通过代码指定交换机持久化：

@Bean
public DirectExchange simpleExchange(){
    // 三个参数：交换机名称、是否持久化、当没有queue与其绑定时是否自动删除
    return new DirectExchange("stock.direct", true, false);
}

事实上，默认情况下，由SpringAMQP声明的交换机都是持久化的。

可以在RabbitMQ控制台看到持久化的交换机都会带上D的标示：

1.2.2.队列持久化

RabbitMQ中队列如果设置成非持久化的，mq重启后就丢失。

SpringAMQP中可以通过代码指定交换机持久化：

	@Bean
    public Queue simpleQueue(){
        return new Queue("stock.inner.market.queue",true);
    }

事实上，默认情况下，由SpringAMQP声明的队列都是持久化的。

可以在RabbitMQ控制台看到持久化的队列都会带上D的标示：

1.2.3.消息持久化

利用SpringAMQP发送消息时，可以设置消息的属性（MessageProperties），指定delivery-mode：

• 1：非持久化

• 2：持久化

用java代码指定：

@Test
public void testDurableMessage(){
//创建消息
Message message = MessageBuilder
		.withBody("hello, ttl queue",getBytes(StandardCharsets.UTF_8))
		.setDeliveryMode(MessageDeliveryMode.PERSISTENT
		.build();
// 消息ID，需要封装到CorrelationData中
CorrelationData correlationData = new CorrelationData(UUID,randomUUID(),toString())
//发送消息
rabbitTemplate.convertAndSend("simple,queue", message, correlationData) ;
// 记录日志
log.debug("发送消息成功") ;
}

默认情况下，SpringAMQP发出的任何消息都是持久化的，不用特意指

1.3.消费者消息确认

RabbitMQ是阅后即焚机制，RabbitMQ确认消息被消费者消费后会立刻删除。

而RabbitMQ是通过消费者回执来确认消费者是否成功处理消息的：消费者获取消息后，应该向RabbitMQ发送ACK回执，表明自己已经处理消息。

设想这样的场景：

• 1）RabbitMQ投递消息给消费者

• 2）消费者获取消息后，返回ACK给RabbitMQ

• 3）RabbitMQ删除消息

• 4）消费者宕机，消息尚未处理

这样，消息就丢失了。因此消费者返回ACK的时机非常重要。

AMQP消费方三种模式

而SpringAMQP则允许配置三种确认模式：

• manual：手动ack，需要在业务代码结束后，调用api发送ack。
• auto：自动ack，由spring监测listener代码是否出现异常，没有异常则返回ack；抛出异常则返回nack
• none：关闭ack，MQ假定消费者获取消息后会成功处理，因此消息投递后立即被删除

PS：一般在 Spring-amqp框架中，使用auto即可。

1.3.1.演示none模式

修改 服务的application.yml文件，添加下面内容：

spring:
  rabbitmq:
    listener:
      simple:
        acknowledge-mode: none # 关闭ack

1.3.2.演示auto模式

再次把确认机制修改为auto:

spring:
  rabbitmq:
    listener:
      simple:
        acknowledge-mode: auto # 关闭ack

在异常位置打断点，再次发送消息，程序卡在断点时，可以发现此时消息状态为unack（未确定状态）：

抛出异常后，因为Spring会自动返回nack，所以消息恢复至Ready状态，并且没有被RabbitMQ删除：

1.4.消费失败重试机制

当消费者出现异常后，消息会不断requeue（重入队）到队列，再重新发送给消费者，然后再次异常，再次requeue，无限循环，导致mq的消息处理飙升，带来不必要的压力：

怎么办呢？

1.4.1.本地重试

我们可以利用Spring的retry机制，在消费者出现异常时利用本地重试，而不是无限制的requeue到mq队列。

修改服务的application.yml文件，添加内容：

spring:
  rabbitmq:
    listener:
      simple:
        retry:
          enabled: true # 开启消费者失败重试
          initial-interval: 1000ms # 初识的失败等待时长为1秒
          multiplier: 1 # 失败的等待时长倍数，下次等待时长 = multiplier * last-interval
          max-attempts: 3 # 最大重试次数
          stateless: true # true无状态；false有状态。如果业务中包含事务，这里改为false

重启consumer服务，重复之前的测试。可以发现：

• 在重试3次后，SpringAMQP会抛出异常AmqpRejectAndDontRequeueException，说明本地重试触发了
• 查看RabbitMQ控制台，发现消息被删除了，说明最后SpringAMQP返回的是ack，mq删除消息了

1.4.2.失败策略

在之前的测试中，达到最大重试次数后，消息会被丢弃，这是由Spring内部机制决定的。

在开启重试模式后，重试次数耗尽，如果消息依然失败，则需要有MessageRecovery接口来处理，它包含三种不同的实现：

• RejectAndDontRequeueRecoverer：重试耗尽后，直接reject，丢弃消息。默认就是这种方式
• ImmediateRequeueMessageRecoverer：重试耗尽后，返回nack，消息重新入队
• RepublishMessageRecoverer：重试耗尽后，将失败消息投递到指定的交换机

比较优雅的一种处理方案是RepublishMessageRecoverer，失败后将消息投递到一个指定的，专门存放异常消息的队列，后续由人工集中处理。
1）在服务中定义处理失败消息的交换机和队列
2）然后在服务中添加错误交互机和队列信息配置
3）定义一个RepublishMessageRecoverer，关联队列和交换机

1.5.总结

如何确保RabbitMQ消息的可靠性？

• 开启生产者确认机制，确保生产者的消息能到达队列

• 开启持久化功能，确保消息未消费前在队列中不会丢失

• 开启消费者确认机制为auto，由spring确认消息处理成功后完成ack

ssageRecoverer：重试耗尽后，将失败消息投递到指定的交换机

比较优雅的一种处理方案是RepublishMessageRecoverer，失败后将消息投递到一个指定的，专门存放异常消息的队列，后续由人工集中处理。

1）在服务中定义处理失败消息的交换机和队列

2）然后在服务中添加错误交互机和队列信息配置

3）定义一个RepublishMessageRecoverer，关联队列和交换机

1.5.总结

如何确保RabbitMQ消息的可靠性？

• 开启生产者确认机制，确保生产者的消息能到达队列

• 开启持久化功能，确保消息未消费前在队列中不会丢失

• 开启消费者确认机制为auto，由spring确认消息处理成功后完成ack

• 开启消费者失败重试机制，并设置MessageRecoverer，多次重试失败后将消息投递到异常交换机，交由人工处理