Eureka自我保护机制

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/wudiyong22/article/details/80827594

默认情况下,当eureka server在一定时间内没有收到实例的心跳,便会把该实例从注册表中删除(默认是90秒),但是,如果短时间内丢失大量的实例心跳,便会触发eureka server的自我保护机制,比如在开发测试时,需要频繁地重启微服务实例,但是我们很少会把eureka server一起重启(因为在开发过程中不会修改eureka注册中心),当一分钟内收到的心跳数大量减少时,会触发该保护机制。可以在eureka管理界面看到Renews threshold和Renews(last min),当后者(最后一分钟收到的心跳数)小于前者(心跳阈值)的时候,触发保护机制,会出现红色的警告:

EMERGENCY!EUREKA MAY BE INCORRECTLY CLAIMING INSTANCES ARE UP WHEN THEY'RE NOT.RENEWALS ARE LESSER THAN THRESHOLD AND HENCE THE INSTANCES ARE NOT BEGING EXPIRED JUST TO BE SAFE.

从警告中可以看到,eureka认为虽然收不到实例的心跳,但它认为实例还是健康的,eureka会保护这些实例,不会把它们从注册表中删掉。

该保护机制的目的是避免网络连接故障,在发生网络故障时,微服务和注册中心之间无法正常通信,但服务本身是健康的,不应该注销该服务,如果eureka因网络故障而把微服务误删了,那即使网络恢复了,该微服务也不会重新注册到eureka server了,因为只有在微服务启动的时候才会发起注册请求,后面只会发送心跳和服务列表请求,这样的话,该实例虽然是运行着,但永远不会被其它服务所感知。所以,eureka server在短时间内丢失过多的客户端心跳时,会进入自我保护模式,该模式下,eureka会保护注册表中的信息,不在注销任何微服务,当网络故障恢复后,eureka会自动退出保护模式。自我保护模式可以让集群更加健壮。

但是我们在开发测试阶段,需要频繁地重启发布,如果触发了保护机制,则旧的服务实例没有被删除,这时请求有可能跑到旧的实例中,而该实例已经关闭了,这就导致请求错误,影响开发测试。所以,在开发测试阶段,我们可以把自我保护模式关闭,只需在eureka server配置文件中加上如下配置即可:

eureka.server.enable-self-preservation=false

在此基础上还可以进一步配置Eureka Server清理无效节点的时间间隔

eureka.server.eviction-interval-timer-in-ms=10000     # 清理间隔(单位毫秒,默认是60*1000)

还可以在Eureka Client端配置开启健康检查,并按需配置续约更新时间和到期时间

eureka.client.healthcheck.enabled=true			# 开启健康检查(需要spring-boot-starter-actuator依赖)
eureka.instance.lease-renewal-interval-in-seconds=30		# 续约更新时间间隔(默认30秒)
eureka.instance.lease-expiration-duration-in-seconds=60 	# 续约到期时间(默认90秒)

但在生产环境,不会频繁重启,所以,一定要把自我保护机制打开,否则网络一旦终端,就无法恢复。

一旦进入保护模式,Eureka Server将会尝试保护其服务注册表中的信息,不再删除服务注册表中的数据(也就是不会注销任何微服务)。

进入保护模式的条件:

如果Eureka Server最近1分钟收到renew的次数小于阈值(即预期的最小值,默认为0.85),则会触发自我保护模式,此时Eureka Server此时会认为这是网络问题,它不会注销任何过期的实例,即使该实例确实是人为停掉的。

退出保护模式的条件:

直到最近收到renew的次数大于阈值后,则Eureka Server退出自我保护模式。

自我保护模式阈值计算:

  • 每个instance的预期心跳数目 = 60/每个instance的心跳间隔秒数
  • 阈值 = 所有注册到服务的instance的数量的预期心跳之和 *自我保护系数(默认为0.85)

以上的参数都可配置的:

  • instance的心跳间隔秒数:eureka.instance.lease-renewal-interval-in-seconds
  • 自我保护系数:eureka.server.renewal-percent-threshold

有没有可能无法退出保护模式呢?比如,原来有两个实例,后来因为需要,把一个实例停掉,而且后面也不会再加入其它实例,此时,就无法退出保护模式,被删掉的实例依然一直存在实例列表中,此时,我们可以手动把该实例从实例列表中删除,方法如下:

curl -XDELETE http://eureka server地址/eureka/apps/要删除的服务名/要删除的实例id(在Eureka Server管理界面可以看到实例的id)

可以用ssh等工具,向Eureka Server发送该请求,Eureka Server收到请求后,会把该实例从列表中删掉

 

 

 

 

 

 

 

 

展开阅读全文

没有更多推荐了,返回首页