前言
阿里巴巴十多年的双十一，锻炼进去了一套业界当先的高可用技术，有一些曾经商业化（云产品 PTS、AHAS），也有的开源了如：Sentinel、ChaosBlade。咱们这一系列的高可用章节也次要介绍这方面的内容。明天介绍熔断局部，即开源产品 Sentinel 的外围能力。
问题定义
在一个常见的分布式应用中，一个申请先通过终端达到 Gateway，再通过防火墙和网络负载平衡，其中还包含调用上游的其它服务和第三方利用，能力达到前端网络服务；如下图所示。
和这样一个架构一样，大家可能也会遇到如下的一些相熟的 Case：
- 霎时洪峰流量导致系统超出最大负载，load 飙高，零碎解体导致无奈失常提供服务。
- “黑马”热点数据击穿缓存，DB 被打垮，挤占失常流量。
- 调用端被不稳固服务拖垮，线程池被占满，导致整个调用链路卡死甚至零碎雪崩
- ……
这些不稳固的场景可能会导致严重后果。大家可能想问：如何做到平均平滑的用户拜访？如何预防流量过大或服务不稳固带来的影响？这时候咱们就要请出微服务稳定性的法宝 —— 高可用流量防护，其中重要的伎俩就是流量管制和熔断降级，它们是保障整个零碎稳定性重要的一环。
流量管制
流量是十分随机性的、不可预测的。前一秒可能还惊涛骇浪，后一秒可能就呈现流量洪峰了（例如双十一零点的场景）。然而咱们零碎的容量总是无限的，如果忽然而来的流量超过了零碎的承受能力，就可能会导致申请解决不过去，沉积的申请解决迟缓，CPU/Load 飙高，最初导致系统解体。因而，咱们须要针对这种突发的流量来进行限度，在尽可能解决申请的同时来保障服务不被打垮，这就是流量管制。
熔断降级
一个服务经常会调用别的模块，可能是另外的一个近程服务、数据库，或者第三方 API 等。例如，领取的时候，可能须要近程调用银联提供的 API；查问某个商品的价格，可能须要进行数据库查问。然而，这个被依赖服务的稳定性是不能保障的。如果依赖的服务呈现了不稳固的状况，申请的响应工夫变长，那么调用服务的办法的响应工夫也会变长，线程会产生沉积，最终可能耗尽业务本身的线程池，服务自身也变得不可用。
Spring Cloud 中如何做熔断？
在原来的 Spring Cloud 产品族中，有自带的熔断组件 Hystrix，是 Netflix 公司提供的一个开源的组件，提供了熔断、隔离、降级的这些个性，不过 Hystrix 在 2018 年 11 月份开始，就不再迭代开发，进入保护的模式。不过好消息是也就是这一年开源了 Spring Cloud for Alibaba 产品族，其中的 Sentinel 完满的对 Hystrix 做了补充，上面针对 Sentinel 做一些根本介绍。
Sentinel 工作原理？
Sentinel 以资源流量（URL、线程、本地函数、Dubbo 服务等）为切入点，依据用户输出的规定，自适应的做到流量管制、熔断降级、零碎负载爱护等多个维度，全方位的保障系统的稳定性。并提供了一套具备丰盛的利用场景、齐备的实时监控、宽泛的开源生态、欠缺灵便的 SPI 扩大点的完满的高可用解决方案产品，一个根本的原理介绍图如下，具体介绍请参考官网文档。
在应用上，针对支流框架默认提供主动适配的能力来定义须要爱护的资源，并提供设施对资源进行实时统计和调用链路剖析。同时，Sentinel 也提供凋谢的接口，不便您自定义并扭转规定。
疾速应用 Sentinel 的形式
除了在开源提供的计划之外，Sentinel 曾经以多种状态进入到了各种云产品的组合解决方案中，列举如下：
一、在 AHAS 中应用
Sentinel 当初曾经是阿里云云产品 AHAS 的重要能力，应用形式请参考官网文档，相比开源的形式接入，云产品次要省去了繁琐的配置，提供了更快的接入形式，以及更敌对的产品管控界面，以及更弱小的能力；当然除此之外，最重要的是在接入和运行的过程中，都能够取得原厂同学的间接的反对。
二、在容器服务 Kubernetes 集群中应用
在容器服务中咱们目前做到了纯白屏和云原生的形式进行装置，应用形式请参考官网文档来装置所需的 pilot，在集群中装置完 pilot 之后，会主动抉择集群中打上了相应 AHAS 注解的 POD 进行 Sentinel Agent 的挂载，配置如下：
annotations:
# 是否开启 AHAS 利用流控插件, on、true 示意开启, off、false 示意敞开
ahasPilotAutoEnable: "on"
# 服务名称，会显示在 AHAS 管制台上
ahasAppName: "<your-service-name>"三、在 EDAS 中应用
在 EDAS 中，如果抉择的是部署在容器服务 K8s 集群或 Serverless K8s 集群中的利用反对通过重新部署来接入 AHAS，并可在 EDAS 内嵌的监控页面中实时监控流量规定，所有的配置能力都能通过一个控制台白屏化操作实现，全面可视化地保障您的利用可用性，应用形式能够参考文档。
结尾
本文简略介绍了高可用流量防护的背景和伎俩，在熔断的场景下，咱们了解十年的积攒打磨了高可用产品 AHAS 来为 Kubernetes Spring Cloud 利用保驾护航。除此之外，AHAS 高可用防护还提供以下能力：
- 针对不稳固弱依赖的熔断降级能力，反对慢调用比例 / 异样比例策略，反对渐进式复原策略。
- 机器维度的零碎自适应爱护，智能化调配零碎流量
- 全自动托管、高可用的集群流量管制
- 针对 Nginx 网关及 Spring Cloud Gateway、Zuul 等 API Gateway 的网关流控
- 针对 Istio/Envoy 集群的 Mesh 高可用防护
原文链接
本文为阿里云原创内容，未经容许不得转载。