共计 3234 个字符，预计需要花费 9 分钟才能阅读完成。
1. 流量复制回放
- 流量复制的作用
在开发新需要的过程中，咱们可能会对利用进行重构和拆分，很难做到不改变老逻辑，只有有改变就有可能会呈现问题。如果比拟谨严的话，在开发实现后，会从新将 TestCase 都跑一遍，并同时补充新性能的 TestCase。
如果是小改变的业务需要，这种做法个别不会呈现大的问题。但对于大改变的利用，比方很多根底逻辑都被改变过，这时候如果还是通过已有的 Case 去做笼罩验证，很难保障利用上线后不呈现故障，因为线上运行的实在环境要简单很多，TestCase 是很难笼罩所有细节场景。
因而最好的形式就是 用线上流量来验证 ，然而间接把新利用间接上线必定是不行的，这个时候咱们能够先把线上一段时间内的申请参数和响应后果保留下来，而后把这些申请参数在新革新的利用里从新跑一遍，这就间接达到了应用线上流量测试的成果，通过 流量复制，在不影响线上服务稳定性的状况上面，可能无效进行测试验证，最大限度的保障了服务的稳定性。
- RPC 利用中如何反对流量复制
常见的计划有很多种，比方基于 TcpCopy 的 Dubbo 服务引流、或者通过 Nginx 的 Mirror 模块来实现流量复制。但在线上环境要装置应用这些工具，须要运维团队把工具装置到利用实例外面，而后再依照需要配置好能力应用。如果感觉整个过程较为繁琐而且不利保护的话，那么能够 在 RPC 的功能设计下来实现流量复制。
RPC 外部如何去实现流量复制呢？
咱们在 RPC 通信当中，能够很不便地拿到每次申请的出入参数，这个时候能够通过异步线程，将这些出入参数旁录下来，并且将后果暂存或做长久化解决，这样就实现了 流量的录制性能。
接下来，就是把这些申请参数转发到咱们要回归测试的利用外面。在 RPC 中，咱们只须要模仿一个利用调用方，把方才流量录制的申请参数从新发送一遍到回归测试的利用外面，这个时候大家可能会发现，流量是先录制再回放，如何齐全模仿线上理论的高并发场景呢？重点就在于流量录制的数据存储构造，咱们能够采纳先进先出的队列，保障有序性，同时在队列外面能够再采纳汇合或是 MAP 构造数据来记录理论的申请信息，依据理论申请工夫归并存储，这样就可能无效模仿线上的高并发场景。
绝对其它基于第三方工具实现的流量回放计划，咱们在 RPC 外面内置的流量回放性能，尽管耦合性较强（在设计实现时，要尽量避免对现有业务的影响），但应用起来会更加不便，并且咱们还能够做更多定制，比方在线启停、办法级别录制等个性化需要。流量复制不仅能够用于功能性测试，还能做更为实在的压力测试，甚至能够实现数据恢复性能。
2. 动静分组
- 为什么须要动静分组？
在调用方简单的状况下，如果还是让所有调用方都调用同一个集群的话，很有可能会因为非核心业务的调用量忽然增长，导致整个集群变得不可用。为了防止这种状况，咱们须要把整个大集群依据不同的调用方来划分出不同的小集群来，从而实现调用方流量隔离的成果，保障业务之间不会相互影响。
如何分组？
如何对整个集群的划分分组，最现实的状况就是给每个调用方都调配一个独立的分组，对于服务提供方来说要保护这些关系还是比拟艰难。因而理论在给集群划分分组的时候，个别会 选择性地合并一些雷同性质的调用方到同一个分组里，这就须要咱们去全面评估思考，实现正当调配合并。
每个我的项目的业务与环境都存在差别，这个没有统一标准。但咱们能够依照以下准则进行分组：
依照利用的重要级别来划分，让非核心业务利用跟外围业务利用划分在不同分组内，外围利用之间也能够再做划分，比方依照不同性能划分不同分组。依照解耦，分离式的准则去做划分，然而并非越细越好，太过粗疏会带来较大的保护量，须要做好衡量。
接下来就是给每个分组调配相应的机器数量。如何计算呢？通过计算分组内所有调用方 QPS 的形式来算出单个分组内所需的机器数，因为会有不确定性因素的存在，所以在调配数量时，通常都会在现有数量的根底上加一个百分比，比方 10%~30% 左右，确保分组集群具备肯定的抗压能力。
如何动静分组？
在应答大的突发流量时，因为机器老本的起因，咱们给每个分组预留的机器数量都不会太多，所以当突发流量超过预留机器的能力的时候，就会让这个分组的集群处于危险的状态。这个时候就能够采纳动静分组，但通过
批改分组进行重启利用的形式，不仅操作过程慢，预先还得复原，显然不太正当，那有没更好的计划？能够 通过批改注册核心的数据来解决这个问题。
咱们只有把注册核心外面的局部实例的别名改成冀望的别名，而后通过服务发现性能去调用不同服务提供方的实例汇合。
如上图所示，调用方分组 1 调配了 A、B 两个服务方分组集群，调用方分组 2 调配了 B、C 两个服务方分组集群；如果调用方分组 2 突发面临峰值申请，B、C 两个分组集群负载过高，然而调用方分组 1 申请较少，服务方 A 分组集群较为闲暇，这个时候能够 通过间接批改注册核心数据，动静调整，让调用方分组 2 能够调用 A 分组集群，这样，咱们就能够让任何一个分组霎时领有不同规模的集群能力。不仅能够实现把某个实例的分组名改成另外一个分组名，还能够让某个实例分组做组合调整，晋升集群吞吐能力，这就是咱们在动静分组外面最常见的两种动作——追加与替换。
3. 保障调用平安
- 为什么须要保障平安？
网络应用服务常常会受到 SQL 注入、XSS 攻打等歹意攻击行为，那在 RPC 外面会呈现怎么的平安问题呢？
RPC 是解决利用间相互通信的框架，利用之间的近程调用个别不会裸露在公网，RPC 个别采纳外部形式进行通信，而这个“外部”是指部署在同一个局域网内。绝对于公网环境，局域网的隔离性更好，也就绝对更平安，所以在 RPC 外面咱们很少思考像数据包篡改、申请伪造等歹意行为，如果减少解决，会就义一些效率。
RPC 的调用会先由服务提供方定义好一个接口，并把这个接口的 Jar 包公布到私服下来，而后在我的项目中去实现这个接口，最初通过 RPC 提供的 API 进行调用，这外面其实存在一个安全隐患问题，因为私服上所有的 Jar 包所有人都能够下载查阅，只有拿到了 Jar 包，就能够通过私服的 Jar 引入到我的项目中实现 RPC 的 调用，这种行为对于服务提供方来说就比拟危险，因为接入了新的调用方就意味着承当的调用量会变大，有时候很有可能新减少的调用量会成为压倒服务提供方的“最初一根稻草”，从而导致服务提供方负载过高而无奈失常提供服务，所以 须要有一个平安机制，可能确保调用方的非法身份。
- 如何解决调用平安问题？
呈现以上问题次要起因是不晓得这次申请是哪个调用方所发动的，无奈断定合法性，所以也就没法抉择回绝还是继续执行申请。解决办法只须要给每个调用方设定一个惟一的身份，每个调用方在调用之前都先做好注销，服务提供方依据注销信息做判断，只有 注销过的调用刚才能持续放行，没有注销过的调用方一律回绝。
- 实现计划
咱们能够采纳第三方受权平台去实现调用方身份的验证，但这样要对每次申请通过第三方受权平台做验证会影响通信效率，那么有没有更好的计划？能够 采纳相似 JWT 的签名计划或者采纳加密算法约定私钥，对申请数据进行加密解决，这样能够不必齐全依赖于第三方受权平台，即使第三方受权平台呈现故障，也不会影响 RPC 的失常通信，由调用单方本身负责实现鉴权解决，因为波及到加密与解密解决，会略微消耗一些 CPU 开销。
解决伪造服务方问题
如果别人拿到了私服的调用 JAR 包，能够依据接口信息公布一个新的服务提供者，这样的结果就是导致调用方通过服务发现拿到的服务 IP 地址汇合里会存在伪造的提供方信息。
为了避免出现这个问题，咱们能够 建设一个白名单机制，将凋谢非法的服务方 IP 和端口纳入白名单中，有两种解决计划：
- 白名单能够寄存在注册核心中，由调用方拉取并做校验，但这样须要在调用方减少判断逻辑。
- 由服务端来检测解决，开拓一个白名单专用检测线程，从注册核心拉取服务节点信息做判断比对，如果有不非法的节点，收回预警并调用注册核心的接口将其剔除。
本文由 mirson 创作分享，感激大家的反对，心愿对大家有所播种!
入群申请，请加 WX 号：woodblock99
