## 微服务的设计原则 与生态系统 王磊 ## 关于我  Ruby Gems 开发实战 ![Image](/uploads/documents/b/2/2/d/b22d07eaea0b5b3936e4c395f448894f/p2_3 国内较早倡导和实践微服务的先行者 - 对于自动化测试、持续交付、DevOps有丰富的实践经验 西安DevOps Meetup 联合发起人 ## 议题 • 微服务架构的核心 • 微服务架构设计原则 • 微服务架构生态系统 ## Are you using microservices? ## Microservices are entering mainstream 68% of organizations com/articles/single/3652-what-is-devops ## 什么是演进式架构？ 架构一旦确定，很难改变 ☐ ☐ ☐ ☐ ## 什么是演进式架构？ 支持增量式变更作为第一原则 · 演进是动态平衡 · 痛苦的事情提前做 · 运维意识是关键 ## 演进式架构 - 动态的平衡 业务 拥抱变化 动态平衡 团队 技术 架构的演进基于业务、技术和团队的平衡 ## 演进式架构

，但后期的成本会越来越低，优势会越来越显现 ## 什么是微服务 ## 自治 ## 独立进程 ## 独立部署发布 · 微服务是一些协同工作的小而自治的服务 - 每个服务开发成单一应用的形式，每个应用运行在单一的进程中 • 使用自动化部署工具进行独立发布 - 每个服务可以使用不同的开发语言以及不同数据存储技术 ## 微服务架构理论基础—康威定律 康威定律：组织架构等同系统架构 第一定律：组织沟通方式决定系统设计 新的写操作数据 - 可用性（Availability）：非故障的节点在合理的时间内返回合理的响应 - 分区容错性（Partition Tolerance）：当网络出现分区后，系统依然能够继续履行职责 在分布式环境下，网络无法做到100%可靠，有可能出现故障，因此分区是一个必然选项。如果选择了CA而放弃P，若发生分区现象时，为了保证C，系统需要禁止写入，此时就与A冲突了，如果是为了保证A，则会 • 如果服务调用依赖接口返回值，并且多个服务之间没有依赖，可以采用并行调用减少耗时 ## 微服务最佳实践 ## 业务驱动原则 识别核心业务域，形成基础业务能力 根据业务定位、范围、边界进行服务的划分 - 首先关注服务的业务范围，而不是服务的数量、粒度 ## 服务分层原则 划分基础、聚合、流程服务 • 基础服务贴近业务实体，提供业务的基础能力 - 聚合服务聚合基本业务场景，满足高一层业务场景并可复用

字节跳动云原生微服务架构原理与开源实践 CloudWeGo 技术白皮书 出品：字节跳动基础架构服务框架团队 ’ alt=‘OCR图片’/> 团队介绍 字节跳动基础架构服务框架团队主要职责包括对内和对外两部分。对内，提供微服务研发框架和基础库（研发视角）、微服务运行时（服务运行视角）、微服务治理（维护视角），参与服务生命周期的研发、运行、维护、下线等阶段，横向支持成本优化、架构演进、安全体系建设 理能力。微服务的owner只需要打开动态负载均衡的开关，就可以发现流量已经自动调谐了。 为了解决前面所提到的日志的坑，字节构建了日志在线收集系统。每台宿主机上依然会有log agent，但是它的最大职责变成了收集所有容器中的日志。它可以配置为检索磁盘日志并实时传输到中心化日志收集的能力，但更多的是与日志sdk直连。日志sdk可以选择绕开磁盘，直接通过log agent和网络，把日志写到远端。这样微 CL服务身份鉴定的覆盖率从~5%提升到~40%。在ACL推广的过程中会遇到很多问题，一定会有很多的用户对推广存在疑虑。与业务线的负责人做充分的沟通，并批量推进，是快速推进的法宝。业务的安全会遵循木桶原则，必须要统筹所有服务共同加强安全性，才能够使得业务最终得到安全。如果可以很好地阐明最终的收益，并且保证稳定性的前提，同时提供一套批量开启的工具，那么业务将很难有理由拒绝。 你有想象ACL系统整体崩

大的性能问题，主要体现在以下两方面： - 首屏渲染时间长。即使使用了 FutureBuilder 把业务代码拆分成 xxx.part.js 之后，main.dart.js 体积依然维持在 1.1M。单一文件加载、解析时间过长，且静态资源缺少 CDN 化的支持，势必会影响首屏的渲染时间。 - 滚动性能较差。Flutter Web 自身实现了一套页面滚动机制，在页面滚动过程中，会频繁的创建 Canv 后）、图片文件。直接应用这些资源到项目中，会遇到以下问题： - 功能无法及时更新：浏览器对同名文件的缓存，可能导致程序代码不被及时更新或者出现执行错乱。 - 首屏渲染性能差：main.dart.js 文件过大，单一文件加载、解析时间过长，势必会影响首屏的渲染时间。 - 无法使用 CDN：Flutter 仅支持相对路径的加载方式，无法使用当前域名以外的 CDN 域名，导致无法享受 CDN 带来的优势。 为此，在加载部分我们对 默认仅支持相对域名的资源加载方式，无法使用当前域名以外的 CDN 域名，导致无法享受 CDN 带来的优势； - 首屏渲染性能不佳：虽然我们进行了 SDK 瘦身，但 main.dart.js 文件依然维持在 0.7M 以上，单一文件加载、解析时间过长，势必会影响首屏的渲染时间。 针对文件 Hash 化和 CDN 加载的支持，我们在 flutter_tools 编译流程中对静态资源进行二次处理：遍历静态资源产物，增加文件 Hash（文件内容

步骤，反而可能限制其能力）。 2 ## 通用模型 - 需显式引导推理步骤（如通过CoT提示），否则可能跳过关键逻辑。 • 依赖提示语补偿能力短板（如要求分步思考、提供示例）。 ## 关键原则 ## 模型选择 1 优先根据任务类型而非模型热度选择（如数学任务选推理模型，创意任务选通用模型）。 ## 提示语设计 2 - 推理模型：简洁指令，聚焦目标，信任其内化能力。（“要什么直接说”）。 忽视AI输出可能带来的伦理影响。 ## 应对策略： ·了解界限：熟悉AI系统的基本伦理准则和限制。 · 合法合规：确保你的请求符合法律和道德标准。 ·伦理指南：在提示语中明确包含伦理考虑和指导原则。 · 影响评估：要求AI评估其建议或输出的潜在社会影响。 ## 提示语设计检查清单 · 目标明确性 ·信息充分性 · 结构合理性 ·语言中立性 ·伦理合规性 · 可验证性 ·迭代空间 |灵活调整|可根据中奖结果随时调整后续提示|实时调整需要较高的判断和决策能力| ## 提示语链的设计原则 提示语链的设计需要遵循一定的原则，以确保其在任务执行中的有效性和连贯性。这些原则为提示语链的构建提供了清晰的指导，帮助系统地组织和引导任务的分解与处理，以下是设计提示语链时应该考虑的关键原则： ![Image](/uploads/documents/f/3/7/0/f37064274bc5

微服务拆分方法 1、按照业务能力 识别业务能力 映射服务 2、DDD-子域 商品服务 识别领域 映射服务 订单服务 用户服务 ## 微服务拆分-指导原则 ## 1、 单一职责原则 改变一个类应该只有一个理由。 ## 2、 闭包原则 在包中包含的所有类应该是对同类的变化的一个集合，也就是说，如果对包做修改，需要调整的类应该都在这个包之内。 ## 拆服务-单体重构的节奏 服务 服务 容器和其他工具。 ■ 第四，确保你的服务松耦合，并且可以独立开发、测试和部署，不要搞成分布式单体，那将会是巨大的灾难。 ■ 第五，也是最重要的，不能只是在技术上采用微服务架构。拥抱DevOps的原则和实践，在组织结构上实现跨职能的自治团队，这必不可少。 还必须记住：实现微服务架构并不是你的目标。你的目标是加速大型复杂应用程序的开发。 --Chris Richardson ## 容错 ## 故障和问题 回答问题所需的数据量 ## 同步调用下-无线程池隔离 ## 无线程池隔离 ISV软件1 故障传导 ISV软件2 故障传导 ISV软件3 单一故障 有线程池隔离 ISV软件1 请求正常 ISV软件2 请求正常 ISV软件3 单一故障 ## 业务线程池 商品服务 订单服务 评价服务 业务线程池 商品服务 订单服务 评价服务 故障传导，导致整体系统不可用。

上限较低时，定期做全量数据清理对于服务本身影响较小。但如果LruCache的预设上限非常高，则一次全量数据清理耗时可能达到秒级甚至分钟级，将严重阻断服务本身的运行。所以将时效性判断加入到查询中，只对单一的缓存单元做时效性判断，在服务性能和数据有效性之间做了折中，满足业务需求。 ## 演进三：高QPS下HashLruCache的应用 LruCache引入美团DSP系统后，在一段时间内较好地支持了 我们做服务化最基础的是按业务做服务拆分，避免跨业务间的互相影响，数据和服务同时拆分。同一个业务内部我们还按计算密集型/IO密集型的服务拆分、C端/B端服务拆分、核心/非核心服务拆分、高频服务单独部署等原则做拆分。 ### 5. 异步化 异步化可以利用线程池、消息队列等方式实现。使用线程池的时候一定要注意核心参数的设置，可以通过监控工具去观测实际创建、活跃、空闲的线程数，结合CPU、内存的使用率情况来做线程池调优。 另外从用户进来的每一层路由都要是就近的，因此DNS需要开启智能解析，SLB要开启同城策略，RPC已默认就近访问。 总体上账号的异地多活遵循以下三个原则： 1. 北上任何一地故障，另一地都可提供完整服务。 2. 北上两地同时对外提供服务，确保服务随时可用。 3. 两地服务都遵循BASE原则，确保数据最终一致。 最终设计方案如下： ![Image](/uploads/documents/3/5/e/a/35ea1

/1/4/14145ffa5dedf4a2c2705b2fcf3b9ff0/p17_1.jpg) ## 划分限界上下文 ## 如何进行事件风暴？ 1. 确定要进行事件风暴的业务场景，场景需要单一而且清晰； 2. 用“XXX已XXX”的格式在橙色便利贴上写下事件，工作坊参与者需要对事件定义达成一致； 3. 根据时间顺序把事件便利贴贴到白板上； 4. 如果一个事件有同步发生的其它事件，把其它事件放在事件下方； 如果不能独立访问应该需要通过哪个领域模型来访问？当前领域模型就是与该可独立访问的领域模型为同一个聚合 2. 将命令贴在聚合的左面，是聚合的输入；事件贴到聚合的右面，是聚合的输出。 3. 再根据聚合的原则（下一页描述）来检验上面的划分结果是否匹配，如不匹配则基于划分原则并结合业务重新调整聚合。 ## 聚合示例 添加商品 编辑 商品 商品已创建 商品已编辑 创建订单 商品销售 $ ^{↑} $ 格已编辑 商品 编辑销售 上下文：场景、环境；所以限界上下文是在某个场景或环境下的业务边界。该边界就是业务上的职责。 ## 为什么使用限界上下文？ 业务的扩展会产生越来越多的领域模型，任何大型项目都会存在很多的领域模型。当不同领域模型对应的软件代码被放在一起后，软件就变得庞大且复杂，代码难于理解、且容易出现bug，所以需要通过限界上下文来明确定义领域模型的范围和职责。 ## 寻找聚合 ![Image](/uploads/docum