Etcd 架构与实现解析
前一段時間的項目里用到了 Etcd, 所以研究了一下它的源碼以及實現。網上關于 Etcd 的使用介紹的文章不少,但分析具體架構實現的文章不多,同時 Etcd v3的文檔也非常稀缺。本文通過分析 Etcd 的架構與實現,了解其優缺點以及瓶頸點,一方面可以學習分布式系統的架構,另外一方面也可以保證在業務中正確使用 Etcd,知其然同時知其所以然,避免誤用。最后介紹 Etcd 周邊的工具和一些使用注意事項。
閱讀對象:分布式系統愛好者,正在或者打算在項目中使用Etcd的開發人員。
Etcd?按照官方介紹
Etcd is a distributed, consistent?key-value?store for?shared configuration?and?service discovery
是一個分布式的,一致的 key-value 存儲,主要用途是共享配置和服務發現。Etcd 已經在很多分布式系統中得到廣泛的使用,本文的架構與實現部分主要解答以下問題:
為什么需要 Etcd ?
所有的分布式系統,都面臨的一個問題是多個節點之間的數據共享問題,這個和團隊協作的道理是一樣的,成員可以分頭干活,但總是需要共享一些必須的信息,比如誰是 leader, 都有哪些成員,依賴任務之間的順序協調等。所以分布式系統要么自己實現一個可靠的共享存儲來同步信息(比如 Elasticsearch ),要么依賴一個可靠的共享存儲服務,而 Etcd 就是這樣一個服務。
Etcd 提供什么能力?
Etcd 主要提供以下能力,已經熟悉 Etcd 的讀者可以略過本段。
更詳細的使用場景不在這里描述,有興趣的可以參看文末infoq的一篇文章。
Etcd 如何實現一致性的?
說到這個就不得不說起raft協議。但這篇文章不是專門分析raft的,篇幅所限,不能詳細分析,有興趣的建議看文末原始論文地址以及raft協議的一個動畫。便于看后面的文章,我這里簡單做個總結:
Etcd 實現raft的時候,充分利用了go語言CSP并發模型和chan的魔法,想更進行一步了解的可以去看源碼,這里只簡單分析下它的wal日志。
wal日志是二進制的,解析出來后是以上數據結構LogEntry。其中第一個字段type,只有兩種,一種是0表示Normal,1表示ConfChange(ConfChange表示 Etcd 本身的配置變更同步,比如有新的節點加入等)。第二個字段是term,每個term代表一個主節點的任期,每次主節點變更term就會變化。第三個字段是index,這個序號是嚴格有序遞增的,代表變更序號。第四個字段是二進制的data,將raft request對象的pb結構整個保存下。Etcd 源碼下有個tools/etcd-dump-logs,可以將wal日志dump成文本查看,可以協助分析raft協議。
raft協議本身不關心應用數據,也就是data中的部分,一致性都通過同步wal日志來實現,每個節點將從主節點收到的data apply到本地的存儲,raft只關心日志的同步狀態,如果本地存儲實現的有bug,比如沒有正確的將data apply到本地,也可能會導致數據不一致。
Etcd v2 與 v3
Etcd v2 和 v3 本質上是共享同一套 raft 協議代碼的兩個獨立的應用,接口不一樣,存儲不一樣,數據互相隔離。也就是說如果從 Etcd v2 升級到 Etcd v3,原來v2 的數據還是只能用 v2 的接口訪問,v3 的接口創建的數據也只能訪問通過 v3 的接口訪問。所以我們按照 v2 和 v3 分別分析。
Etcd v2 存儲,Watch以及過期機制
Etcd v2 是個純內存的實現,并未實時將數據寫入到磁盤,持久化機制很簡單,就是將store整合序列化成json寫入文件。數據在內存中是一個簡單的樹結構。比如以下數據存儲到 Etcd 中的結構就如圖所示。
/nodes/1/name node1 /nodes/1/ip 192.168.1.1store中有一個全局的currentIndex,每次變更,index會加1.然后每個event都會關聯到currentIndex.
當客戶端調用watch接口(參數中增加 wait參數)時,如果請求參數中有waitIndex,并且waitIndex 小于 currentIndex,則從 EventHistroy 表中查詢index小于等于waitIndex,并且和watch key 匹配的 event,如果有數據,則直接返回。如果歷史表中沒有或者請求沒有帶 waitIndex,則放入WatchHub中,每個key會關聯一個watcher列表。 當有變更操作時,變更生成的event會放入EventHistroy表中,同時通知和該key相關的watcher。
這里有幾個影響使用的細節問題:
從而可以看出,Etcd v2 的一些限制:
Etcd v3 存儲,Watch以及過期機制
Etcd v3 將watch和store拆開實現,我們先分析下store的實現。
Etcd v3 store 分為兩部分,一部分是內存中的索引,kvindex,是基于google開源的一個golang的btree實現的,另外一部分是后端存儲。按照它的設計,backend可以對接多種存儲,當前使用的boltdb。boltdb是一個單機的支持事務的kv存儲,Etcd 的事務是基于boltdb的事務實現的。Etcd 在boltdb中存儲的key是reversion,value是 Etcd 自己的key-value組合,也就是說 Etcd 會在boltdb中把每個版本都保存下,從而實現了多版本機制。
舉個例子: 用etcdctl通過批量接口寫入兩條記錄:
etcdctl txn <<<' put key1 "v1" put key2 "v2" '再通過批量接口更新這兩條記錄:
etcdctl txn <<<' put key1 "v12" put key2 "v22" 'boltdb中其實有了4條數據:
rev={3 0}, key=key1, value="v1" rev={3 1}, key=key2, value="v2" rev={4 0}, key=key1, value="v12" rev={4 1}, key=key2, value="v22"reversion主要由兩部分組成,第一部分main rev,每次事務進行加一,第二部分sub rev,同一個事務中的每次操作加一。如上示例,第一次操作的main rev是3,第二次是4。當然這種機制大家想到的第一個問題就是空間問題,所以 Etcd 提供了命令和設置選項來控制compact,同時支持put操作的參數來精確控制某個key的歷史版本數。
了解了 Etcd 的磁盤存儲,可以看出如果要從boltdb中查詢數據,必須通過reversion,但客戶端都是通過key來查詢value,所以 Etcd 的內存kvindex保存的就是key和reversion之前的映射關系,用來加速查詢。
然后我們再分析下watch機制的實現。Etcd v3 的watch機制支持watch某個固定的key,也支持watch一個范圍(可以用于模擬目錄的結構的watch),所以 watchGroup 包含兩種watcher,一種是 key watchers,數據結構是每個key對應一組watcher,另外一種是 range watchers, 數據結構是一個 IntervalTree(不熟悉的參看文文末鏈接),方便通過區間查找到對應的watcher。
同時,每個 WatchableStore 包含兩種 watcherGroup,一種是synced,一種是unsynced,前者表示該group的watcher數據都已經同步完畢,在等待新的變更,后者表示該group的watcher數據同步落后于當前最新變更,還在追趕。
當 Etcd 收到客戶端的watch請求,如果請求攜帶了revision參數,則比較請求的revision和store當前的revision,如果大于當前revision,則放入synced組中,否則放入unsynced組。同時 Etcd 會啟動一個后臺的goroutine持續同步unsynced的watcher,然后將其遷移到synced組。也就是這種機制下,Etcd v3 支持從任意版本開始watch,沒有v2的1000條歷史event表限制的問題(當然這是指沒有compact的情況下)。
另外我們前面提到的,Etcd v2在通知客戶端時,如果網絡不好或者客戶端讀取比較慢,發生了阻塞,則會直接關閉當前連接,客戶端需要重新發起請求。Etcd v3為了解決這個問題,專門維護了一個推送時阻塞的watcher隊列,在另外的goroutine里進行重試。
Etcd v3 對過期機制也做了改進,過期時間設置在lease上,然后key和lease關聯。這樣可以實現多個key關聯同一個lease id,方便設置統一的過期時間,以及實現批量續約。
相比Etcd v2, Etcd v3的一些主要變化:
Etcd,Zookeeper,Consul 比較
這三個產品是經常被人拿來做選型比較的。 Etcd 和 Zookeeper 提供的能力非常相似,都是通用的一致性元信息存儲,都提供watch機制用于變更通知和分發,也都被分布式系統用來作為共享信息存儲,在軟件生態中所處的位置也幾乎是一樣的,可以互相替代的。二者除了實現細節,語言,一致性協議上的區別,最大的區別在周邊生態圈。Zookeeper 是apache下的,用java寫的,提供rpc接口,最早從hadoop項目中孵化出來,在分布式系統中得到廣泛使用(hadoop, solr, kafka, mesos 等)。Etcd 是coreos公司旗下的開源產品,比較新,以其簡單好用的rest接口以及活躍的社區俘獲了一批用戶,在新的一些集群中得到使用(比如kubernetes)。雖然v3為了性能也改成二進制rpc接口了,但其易用性上比 Zookeeper 還是好一些。 而 Consul 的目標則更為具體一些,Etcd 和 Zookeeper 提供的是分布式一致性存儲能力,具體的業務場景需要用戶自己實現,比如服務發現,比如配置變更。而Consul 則以服務發現和配置變更為主要目標,同時附帶了kv存儲。 在軟件生態中,越抽象的組件適用范圍越廣,但同時對具體業務場景需求的滿足上肯定有不足之處。
Etcd 的周邊工具
在分布式系統中,理想情況下是應用程序直接和 Etcd 這樣的服務發現/配置中心交互,通過監聽 Etcd 進行服務發現以及配置變更。但我們還有許多歷史遺留的程序,服務發現以及配置大多都是通過變更配置文件進行的。Etcd 自己的定位是通用的kv存儲,所以并沒有像 Consul 那樣提供實現配置變更的機制和工具,而 Confd 就是用來實現這個目標的工具。
Confd 通過watch機制監聽 Etcd 的變更,然后將數據同步到自己的一個本地存儲。用戶可以通過配置定義自己關注那些key的變更,同時提供一個配置文件模板。Confd 一旦發現數據變更就使用最新數據渲染模板生成配置文件,如果新舊配置文件有變化,則進行替換,同時觸發用戶提供的reload腳本,讓應用程序重新加載配置。
Confd 相當于實現了部分 Consul 的agent以及consul-template的功能,作者是kubernetes的Kelsey Hightower,但大神貌似很忙,沒太多時間關注這個項目了,很久沒有發布版本,我們著急用,所以fork了一份自己更新維護,主要增加了一些新的模板函數以及對metad后端的支持。confd
服務注冊的實現模式一般分為兩種,一種是調度系統代為注冊,一種是應用程序自己注冊。調度系統代為注冊的情況下,應用程序啟動后需要有一種機制讓應用程序知道『我是誰』,然后發現自己所在的集群以及自己的配置。Metad 提供這樣一種機制,客戶端請求 Metad 的一個固定的接口 /self,由 Metad 告知應用程序其所屬的元信息,簡化了客戶端的服務發現和配置變更邏輯。
Metad 通過保存一個ip到元信息路徑的映射關系來做到這一點,當前后端支持Etcd v3,提供簡單好用的 http rest 接口。 它會把 Etcd 的數據通過watch機制同步到本地內存中,相當于 Etcd 的一個代理。所以也可以把它當做Etcd 的代理來使用,適用于不方便使用 Etcd v3的rpc接口或者想降低 Etcd 壓力的場景。?metad
Etcd 官方那個一鍵搭建腳本有bug,我自己整理了一個腳本,通過docker的network功能,一鍵搭建一個本地的 Etcd 集群便于測試和試驗。一鍵搭建腳本
Etcd 使用注意事項
如果集群第一次初始化啟動的時候,有一臺節點未啟動,通過v3的接口訪問的時候,會報告Error:? Etcdserver: not capable 錯誤。這是為兼容性考慮,集群啟動時默認的API版本是2.3,只有當集群中的所有節點都加入了,確認所有節點都支持v3接口時,才提升集群版本到v3。這個只有第一次初始化集群的時候會遇到,如果集群已經初始化完畢,再掛掉節點,或者集群關閉重啟(關閉重啟的時候會從持久化數據中加載集群API版本),都不會有影響。
v2 ?quorum=true 的時候,讀取是通過raft進行的,通過cli請求,該參數默認為true。
v3 ?–consistency=“l” 的時候(默認)通過raft讀取,否則讀取本地數據。sdk 代碼里則是通過是否打開:WithSerializable option 來控制。
一致性讀取的情況下,每次讀取也需要走一次raft協議,能保證一致性,但性能有損失,如果出現網絡分區,集群的少數節點是不能提供一致性讀取的。但如果不設置該參數,則是直接從本地的store里讀取,這樣就損失了一致性。使用的時候需要注意根據應用場景設置這個參數,在一致性和可用性之間進行取舍。
Etcd 默認不會自動 compact,需要設置啟動參數,或者通過命令進行compact,如果變更頻繁建議設置,否則會導致空間和內存的浪費以及錯誤。Etcd v3 的默認的 backend quota 2GB,如果不 compact,boltdb 文件大小超過這個限制后,就會報錯:”Error: etcdserver: mvcc: database space exceeded”,導致數據無法寫入。
腦洞時間
自動上次 Elasticsearch 的文章之后,給自己安排了一個作業,每次分析源碼后需要提出幾個發散思維的想法,開個腦洞。
當前IDE的代碼調用分析追蹤都是通過靜態的代碼分析來追蹤方法調用鏈實現的,對閱讀分析代碼非常有用。但程序如果充分使用CSP或者Actor模型后,都通過消息進行調用,沒有了明確的方法調用鏈,給閱讀和理解代碼帶來了困難。如果語言或者IDE能支持這樣的消息投遞追蹤分析,那應該非常有用。當然我這個只是腦洞,不考慮實現的可能性和復雜度。
當前 Etcd 的raft實現保證了多個節點數據之間的同步,但明顯的一個問題就是擴充節點不能解決容量問題。要想解決容量問題,只能進行分片,但分片后如何使用raft同步數據?只能實現一個 multiple group raft,每個分片的多個副本組成一個虛擬的raft group,通過raft實現數據同步。當前實現了multiple group raft的有 TiKV 和 Cockroachdb,但尚未一個獨立通用的。理論上來說,如果有了這套 multiple group raft,后面掛個持久化的kv就是一個分布式kv存儲,掛個內存kv就是分布式緩存,掛個lucene就是分布式搜索引擎。當然這只是理論上,要真實現復雜度還是不小。
Etcd 的開源產品啟示
Etcd在Zookeeper已經奠定江湖地位的情況下,硬是重新造了一個輪子,并且在生態圈中取得了一席之地。一方面可以看出是社區的形態在變化,溝通機制和對用戶反饋的響應越來越重要,另外一方面也可以看出一個項目的易用的重要性有時候甚至高于穩定性和功能。新的算法,新的語言都會給重新制造輪子帶來了機會。
gitchat交流群的問答
問:業務使用的etcd v2 升級到 v3 會有什么問題呢,如何平滑過渡?
答:v2的大多數功能,用v3都能實現,比如用prefix模擬原來的目錄結構,用txn模擬CAS,一般不會有什么問題。但因為v2和v3的數據是互相隔離的,所以遷移起來略麻煩。建議先在業務中封裝一層,將etcd v2,v3的差異封裝起來,然后通過開關切換。
問:metad的watch是怎么實現的?
答:metad的watch實現的比較簡單,因為metad的watch返回的不是變更事件,而是最新的結果。所以metad只維護了一個全局版本號,只要發現客戶端watch的版本小于等于全局版本號,就直接返回最新結果。
問:etcd和zk都是作為分布式配置管理的組件。均提供了watch功能,選主。作為初使用者,這兩個之間的選取該如何?
答:etcd和zk二者大多數情況下可以互相替代,都是通用的分布式一致性kv存儲。二者之間選擇建議選擇自己的開發棧比較接近并且團隊成員比較熟悉的,比如一種是按語言選擇,go語言的項目用etcd,java的用zk,出問題要看源碼也容易些。如果是新項目,糾結于二者,那可以分裝一層lib,類似于docker/libkv,同時支持兩種,有需要可以切換。
問:etcd和eureka、consul 的異同,以及各自的適用場景,以及選型原則。這個問題其實可以把zk也包括進來,這些都有相同之處。
答:etcd和zk的選型前面講到了,二者的定位都是通用的一致性kv存儲,而eureka和consul的定位則是專做服務注冊和發現。前二者的優勢當然是通用性,應用廣泛,部署運維的時候容易和已有的服務一起共用,而同時缺點也是太通用了,每個應用的服務注冊都有自己的一套元數據格式,互相整合起來就比較麻煩了,比如想做個通用的api gateway就會遇到元數據格式兼容問題。這也成為后二者的優勢。同時因為后二者的目標比較具體,所以可以做一些更高級的功能,比如consul的DNS支持,consul-template工具,eureka的事件訂閱過濾機制。Eureka本身的實現是一個AP系統,也就是說犧牲了一致性,它認為在服務發現和配置中心這個場景下,可用性和分區容錯比一致性更重要。 我個人其實更期待后二者的這種專門的解決方案,要是能形成服務注冊標準,那以后應用之間互相交互就容易了。但也有個可能是這種標準由集群調度系統來形成事實標準。
后二者我了解的也不深入,感覺可以另起一篇文章了。
問:接上面,etcd和zk各自都有哪些坑可能會被踩到,都有多坑。掉進去了如何爬起來?
這個坑的概念比較太廣泛了,更詳細的可以翻bug列表。但使用中的大多數坑一般有幾種:
想要少踩坑,一個辦法就是我文中提到的,研究原理知其然同時知其所以然,另外一個問題就是多試驗,出了問題有預案。
問:一個實驗性質的硬件集群項目的幾個問題?我們實現了基于Arm的分布式互聯的硬件集群(方法參考的是https://edcashin.wordpress.com/2013/12/29/trying-etcd-on-android-mac-and-raspberry-pi/comment-page-1/??將etcd跑在Arm開發板上),將Etcd當作一個分布式的數據庫使用(但是Etcd本身運行在這些硬件之上),然后參考go-rpiohttps://github.com/stianeikeland/go-rpio?實現基于etcd的key-value同步硬件的信息,控制某些GPIO。
問題1:目前已知Etcd可以為別的服務提供服務發現,在這個場景下假設已經存在5個運行Etcd節點的硬件,當一個新的Etcd硬件節點被安裝時,Etcd能否為自己提供服務發現服務,實現Etcd節點的自動發現與加入?
問題2:隨著硬件安裝規模的增加,Etcd的極限是多少,raft是否會因為節點的變多,心跳包的往返而導致同步一次的等待時間變長?
問題3:當規模足夠大,發生網絡分區時,是否分區較小的一批硬件之間的數據是無法完成同步的?
答:這個案例挺有意思,我一個一個回答。
問:如果跨機房部署服務,是部署兩套ETCD嗎?如果跨機房部署,如何部署及配置?
答:這個要看跨機房的場景。如果是完全無關聯需要公網連接的兩個機房,服務之間一般也不需要共享數據吧?部署兩套互不相干的etcd,各用各的比較合適。但如果是類似于aws的可用區的概念,兩個機房內網互通,搭建兩套集群為了避免機房故障,可以隨時切換。這個etcd當前沒有太好的解決辦法,建議的辦法是跨可用區部署一個etcd cluster,調整心跳以及選舉超時時間,這個辦法如果有3個可用區機房,每個機房3個節點,掛任何一個機房都不影響整個集群,但兩個機房就比較尷尬。還有個辦法是兩個集群之間同步,這個etcdv3提供了一個mirror的工具,但還是不太完善,不過感覺用etcd的watch機制做一個同步工具也不難。這個機制consul倒是提供了,多數據中心的集群數據同步,互相不影響可用性。
問:在使用 etcd watch 過程中,有沒有一些措施能幫助降低出現驚群(Herd Effect)?
答:這個問題我也遇到了,但沒發現太好的辦法,除了在客戶端做隨機延遲。(注:這個問題后來和coreos的李響交流,他說etcd3.1會對有解決方案)
總結
以上是生活随笔為你收集整理的Etcd 架构与实现解析的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: “大话架构”阿里架构师分享的Java程序
- 下一篇: Web架构的演化