eureka自我保护机制是什么?

Eureka 的自我保护机制是 Netflix Eureka 服务注册中心的一项重要特性，旨在提高系统在网络分区或网络不稳定情况下的可用性。它是为了防止大规模因网络问题导致服务注册中心错误地剔除健康的服务实例，从而造成更大的系统故障。

自我保护机制的工作原理

在正常情况下，Eureka 服务注册中心会定期收到各个注册的服务实例发送的心跳（默认每30秒）。如果某个服务实例在一定时间内（默认90秒）没有发送心跳，Eureka 会认为该实例不可用，并将其从注册表中移除。

然而，在网络分区或网络延迟等异常情况下，多个服务实例可能无法及时发送心跳到 Eureka。这可能会导致 Eureka 认为这些实例都不可用，并将它们从注册表中剔除，即使这些实例实际上仍然在正常工作。

为了解决这个问题，Eureka 引入了自我保护机制：

1. 触发条件：

   • Eureka 会计算最近15分钟内收到的心跳的比例（实际收到的心跳与理论上应该收到的心跳数量的比值）。
   • 如果 Eureka 发现接收到的心跳数量突然下降到低于一个阈值（通常是85%），它将进入自我保护模式。

2. 自我保护模式的行为：

   • 在自我保护模式下，Eureka 将不会从注册表中移除因心跳丢失而被认为不可用的服务实例。
   • 服务注册中心将继续提供现有的服务实例信息，尽量保证服务发现的可用性，即使有可能部分信息已经不再准确。

3. 退出自我保护模式：

   • 当网络状况恢复正常，Eureka 收到的心跳数量恢复到正常水平后，Eureka 会自动退出自我保护模式，恢复正常的服务实例剔除机制。

优点和缺点

优点：

• 提高了系统的容错性，在网络分区或短暂的网络不稳定情况下，避免了误剔除健康的服务实例，保障了服务发现的稳定性。

缺点：

• 在自我保护模式下，Eureka 的注册表中可能会包含一些已经不可用的服务实例信息，这可能导致服务发现的结果不准确。

配置

自我保护机制在 Eureka 中是默认开启的。如果你想关闭这个功能，可以在 Eureka Server 的配置文件中通过以下方式禁用：

eureka:
  server:
    enable-self-preservation: false

总结

Eureka 的自我保护机制是为了在网络异常情况下维持系统的稳定性而设计的。在大规模分布式系统中，网络问题不可避免，自我保护机制可以有效地避免因为网络故障导致的系统级别的故障扩散。