Kafka学习(十一)--高级篇-kafka数据文件存储-可靠性保证-ISR核心知识

一.Kafka数据存储流程和log日志讲解

1.Kafka 采取了分片和索引机制，将每个partition分为多个segment，每个segment对应2个文件 log 和 index.
2.新增备注

index文件中并没有为每一条message建立索引，采用了稀疏存储的方式每隔一定字节的数据建立一条索引，避免了索引文件占用过多的空间和资源，从而可以将索引文件保留到内存中.
缺点是没有建立索引的数据在查询的过程中需要小范围内的顺序扫描操作

3.配置文件 server.properties

# The maximum size of a log segment file. When this size is reached a new log segment will be created. 默认是1G,当log数据文件大于1g后，会创建一个新的log文件（即segment，包括index和log）
log.segment.bytes=1073741824

例子：

#分段一
00000000000000000000.index  00000000000000000000.log
#分段二 数字 1234指的是当前文件的最小偏移量offset，即上个文件的最后一个消息的offset+1
00000000000000001234.index  00000000000000001234.log
#分段三
00000000000000088888.index  00000000000000088888.log

二.核心:掌握分布式系统里面你必须知道的CAP理论

可能会有疑惑，可以看多几遍

CAP定理: 指的是在一个分布式系统中，Consistency（一致性）、 Availability（可用性）、Partition tolerance（分区容错性），三者不可同时获得

一致性（C）：所有节点都可以访问到最新的数据；锁定其他节点，不一致之前不可读
可用性（A）：每个请求都是可以得到响应的，不管请求是成功还是失败；被节点锁定后 无法响应
分区容错性（P）：除了全部整体网络故障，其他故障都不能导致整个系统不可用,；节点间通信可能失败，无法避免

CAP理论就是说在分布式存储系统中，最多只能实现上面的两点。而由于当前的网络硬件肯定会出现延迟丢包等问题，所以分区容忍性是我们必须需要实现的。所以我们只能在一致性和可用性之间进行权衡.

CA： 如果不要求P（不允许分区），则C（强一致性）和A（可用性）是可以保证的。但放弃P的同时也就意味着放弃了系统的扩展性，也就是分布式节点受限，没办法部署子节点，这是违背分布式系统设计的初衷的
​
CP: 如果不要求A（可用），每个请求都需要在服务器之间保持强一致，而P（分区）会导致同步时间无限延长(也就是等待数据同步完才能正常访问服务)，一旦发生网络故障或者消息丢失等情况，就要牺牲用户的体验，等待所有数据全部一致了之后再让用户访问系统
​
AP：要高可用并允许分区，则需放弃一致性。一旦分区发生，节点之间可能会失去联系，为了高可用，每个节点只能用本地数据提供服务，而这样会导致全局数据的不一致性

结论：
分布式系统中P,肯定要满足，所以只能在CA中二选一
没有最好的选择，最好的选择是根据业务场景来进行架构设计
CP ： 适合支付、交易类，要求数据强一致性，宁可业务不可用，也不能出现脏数据
AP: 互联网业务，比如信息流架构，不要求数据强一致，更想要服务可用

三.Kafka数据可靠性保证原理之副本机制Replica介绍《上》

问题：
Kafka之间副本数据同步是怎样的？一致性怎么保证，数据怎样保证不丢失呢？

1.kafka的副本（replica）:

topic可以设置有N个副本, 副本数最好要小于broker的数量
每个分区有1个leader和0到多个follower，我们把多个replica分为Learder replica和follower replica

2.生产者发送数据流程:

1.保证producer 发送到指定的 topic， topic 的每个 partition 收到producer 发送的数据后.
2.需要向 producer 发送 ack 确认收到，如果producer 收到 ack， 就会进行下一轮的发送否则重新发送数据

3.副本数据同步机制

当producer在向partition中写数据时，根据ack机制，默认ack=1，只会向leader中写入数据然后leader中的数据会复制到其他的replica中，follower会周期性的从leader中pull数据，对于数据的读写操作都在leader replica中，follower副本只是当leader副本挂了后才重新选取leader，follower并不向外提供服务，假如还没同步完成，leader副本就宕机了，怎么办？

四.Kafka数据可靠性保证原理之副本Replica+ACK介绍《下》

问题点：Partition什么时间发送ack确认机制（要追求高吞吐量，那么就要放弃可靠性）

当producer向leader发送数据时，可以通过request.required.acks参数来设置数据可靠性的级别

副本数据同步策略 , ack有3个可选值，分别是0, 1，all。

ack=0

producer发送一次就不再发送了，不管是否发送成功发送出去的消息还在半路，或者还没写入磁盘， Partition Leader所在Broker就直接挂了，客户端认为消息发送成功了，此时就会导致这条消息就丢失

ack=1(默认)

只要Partition Leader接收到消息而且写入【本地磁盘】，就认为成功了，不管他其他的Follower有没有同步过去这条消息了.
问题：万一Partition Leader刚刚接收到消息，Follower还没来得及同步过去，结果Leader所在的broker宕机了

ack= all（即-1）

producer只有收到分区内所有副本的成功写入全部落盘的通知才认为推送消息成功

备注：leader会维持一个与其保持同步的replica集合，该集合就是ISR，leader副本也在isr里面.

问题一：如果在follower同步完成后，broker发送ack之前，leader发生故障，那么会造成数据重复

数据发送到leader后 ，部分ISR的副本同步，leader此时挂掉。比如follower1和follower2都有可能变成新的leader, producer端会得到返回异常，producer端会重新发送数据，数据可能会重复

问题二：acks=all 就可以代表数据一定不会丢失了吗

Partition只有一个副本，也就是一个Leader，任何Follower都没有接收完消息后宕机，也会导致数据丢失，acks=all，必须跟ISR列表里至少有2个以上的副本配合使用在设置request.required.acks=-1的同时，也要min.insync.replicas这个参数设定 ISR中的最小副本数是多少，默认值为1，改为 >=2，如果ISR中的副本数少于min.insync.replicas配置的数量时，客户端会返回异常.

五.Kafka的in-sync replica set机制讲解

1.什么是ISR (in-sync replica set )

leader会维持一个与其保持同步的replica集合，该集合就是ISR，每一个leader partition都有一个ISR，leader动态维护, 要保证kafka不丢失message，就要保证ISR这组集合存活（至少有一个存活），并且消息commit成
功.

Partition leader 保持同步的 Partition Follower 集合, 当 ISR 中的Partition Follower 完成数据的同步之后，就会给 leader 发送 ack.

如果Partition follower长时间(replica.lag.time.max.ms) 未向leader同步数据，则该Partition Follower将被踢出ISR

Partition Leader 发生故障之后，就会从 ISR 中选举新的 Partition Leader。

OSR （out-of-sync-replica set）：与leader副本分区 同步滞后过多的副本集合

AR（Assign Replicas）：分区中所有副本统称为AR

六.Kafka的HighWatermark的作用你知道多少

背景 broker故障后

1.ACK保障了【生产者】的投递可靠性
2.partition的多副本保障了【消息存储】的可靠性
3.hw的作用是啥？
4.备注：重复消费问题需要消费者自己处理

HW作用：保证消费数据的一致性和副本数据的一致性

假设没有HW,消费者消费leader到15，下面消费者应该消费16。
​
此时leader挂掉,选下面某个follower为leader，此时消费者找新leader消费数据，发现新Leader没有16数据，报错。
​
HW(High Watermark)是所有副本中最小的LEO

Follower故障：

Follower发生故障后会被临时踢出ISR（动态变化），待该follower恢复后，follower会读取本地的磁盘记录的
上次的HW，并将该log文件高于HW的部分截取掉，从HW开始向leader进行同步，等该follower的LEO大于等于该
Partition的hw，即follower追上leader后，就可以重新加入ISR

Leader故障:

Leader发生故障后，会从ISR中选出一个新的leader，为了保证多个副本之间的数据一致性，其余的follower会先
将各自的log文件高于hw的部分截掉（新leader自己不会截掉），然后从新的leader同步数据