Gesaan dan konteks
Sebuah sistem mempunyai beberapa nod yang menyimpan data perniagaan yang sama, dan nod-nod tersebut boleh tersekat (partitioned). Terangkan Ketekalan (Consistency), Ketersediaan (Availability), dan Toleransi sekatan (Partition tolerance), kemudian terapkannya pada pesanan, inventori, atau suapan media sosial. Jangan berhenti setakat "pilih dua"; terangkan apa yang dilihat oleh pengguna, penulisan mana yang diterima, dan bagaimana sistem menumpu (converge) selepas pemulihan.
Perkara yang diuji oleh penemu duga
Penemu duga ingin anda meletakkan pertimbangan trade-off semasa sekatan berlaku, mentakrifkan ketekalan sebagai jaminan bacaan dan ketersediaan sebagai jaminan respons tepat pada masanya, serta menganggap toleransi sekatan sebagai kekangan rangkaian teragih yang sebenar. Jawapan yang mantap menghubungkan risiko perniagaan, degradasi, pengendalian konflik, kebolehlihatan (observability), dan pemulihan berbanding sekadar menggantikan penaakulan dengan label pangkalan data.
Soalan untuk penjelasan
- Adakah ketekalan bersifat linearizable, peringkat sesi, atau basi (stale) seketika?
- Adakah ketersediaan membenarkan ralat eksplisit yang boleh dicuba semula (retryable)?
- Operasi manakah yang mesti dihentikan semasa sekatan, seperti pembayaran, inventori, atau pembatalan?
- Adakah baris gilir tempatan, percubaan semula idempoten, penggabungan konflik, atau semakan manusia dibenarkan?
- Adakah matlamat pemulihan merupakan sifar kehilangan, penumpuan monotonik, atau tetingkap pampasan yang terikat?
Jawapan 30 saat
CAP menyatakan bahawa semasa sekatan rangkaian berlaku, sesebuah sistem tidak boleh menjamin kedua-dua ketekalan kuat dan respons yang tersedia untuk setiap permintaan; P ialah kekangan untuk terus beroperasi melalui sekatan tersebut. Saya akan mengklasifikasikan ralat perniagaan yang tidak boleh diterima terlebih dahulu: pembayaran dan inventori boleh mengembalikan ralat yang boleh dicuba semula, manakala suapan media sosial boleh menyajikan data yang basi. Kemudian saya akan menerangkan keidempotenan, log konflik, main semula (replay), pemulihan, dan metrik berbanding mendakwa bahawa pangkalan data secara kekal "merupakan kedua-dua CP dan AP".
Jawapan mendalam langkah demi langkah
Langkah 1: Takrifkan tiga istilah tersebut
Ketekalan ialah jaminan bacaan; ketekalan kuat biasanya digambarkan sebagai membaca penulisan terkini yang telah selesai. Ketersediaan bermaksud setiap permintaan menerima respons dalam kontrak sistem. Toleransi sekatan bermaksud sistem boleh mengendalikan komunikasi nod yang terputus atau tertangguh tanpa had. Kes penentu CAP ialah apabila P telah berlaku.
Langkah 2: Lakarkan garis masa sekatan
Andaikan Tokyo dan Singapura tidak dapat berkomunikasi. Jika kedua-duanya menerima penulisan yang bertentangan untuk satu akaun dan bertindak balas serta-merta, konflik boleh berlaku dan ketekalan kuat akan hilang. Jika hanya satu pihak yang menulis atau kedua-duanya menolak operasi yang tidak pasti, sebahagian ketersediaan akan dikorbankan. Lakarkan garis masa sebelum menamakan storan data.
Langkah 3: Pilih tingkah laku mengikut risiko perniagaan
Inventori, pengesahan pembayaran, dan nama unik harus mengelakkan penulisan berganda; semasa sekatan, ia boleh mengembalikan status boleh dicuba semula atau meletakkan tugasan dalam baris gilir. Suka (likes), bilangan tontonan, dan pengesyoran selalunya boleh bertoleransi dengan bacaan basi dan penggabungan tak segerak. Pilihan ini mengikut kos ralat, bukannya slogan AP/CP semata-mata.
partitioned:
if operation == payment_or_inventory:
reject_or_queue_with_idempotency_key()
else:
serve_stale_read_and_record_reconciliation()Langkah 4: Takrifkan penulisan dan konflik
Penulisan yang boleh dicuba semula membawa kunci keidempotenan dan versi. Penulisan berbilang wilayah merekodkan asal, masa logik, dan bukti; pemulihan menggabungkan, memampas, atau menghantar konflik untuk disemak mengikut peraturan perniagaan. Last-write-wins tidak boleh menyembunyikan konflik pembayaran atau inventori yang tidak boleh diubah balik.
Langkah 5: Terangkan pemulihan
Selepas komunikasi pulih, tukar log dan versi, kesan jurang data dan duplikasi, serta main semula peristiwa yang boleh dicuba semula mengikut urutan. Berikan pesanan yang belum diselesaikan status yang jelas supaya pengguna tidak membayar dua kali. Hadkan kadar (rate-limit) pemulihan dan gunakan baris gilir dead-letter serta manual untuk rekod yang luar biasa.
Langkah 6: Hubungkan dengan pengesahan
Jejak tempoh sekatan, kadar penolakan, usia bacaan basi, bilangan konflik, kejayaan pampasan, dan permintaan pendua. Suntik kegagalan merentasi bacaan, penulisan, percubaan semula, pemulihan, dan kependaman rentas wilayah, kemudian sahkan bahawa mesej pengguna sepadan dengan keadaan sebenar.
Pertimbangan trade-off dan sempadan
CAP bukanlah label pangkalan data dua huruf yang kekal
Pilihan ini adalah berasaskan tingkah laku semasa sekatan berlaku; di luar situasi tersebut, kependaman, kos, ketahanan, dan operasi masih penting. Menyifatkan sistem sebagai "AP" atau "CP" tanpa jaminan peringkat permintaan hanya akan menyembunyikan reka bentuk sebenar.
Nyatakan kekuatan ketekalan
"Tekal" boleh bermaksud linearizable, sebab-akibat (causal), sesi, atau penumpuan akhirnya (eventual convergence). Takrifkan kontrak baca dan tulis sebelum membincangkan nod dan protokol.
Pelan pelancaran dan bukti
Petakan keperluan kepada dasar
Bagi pembayaran, inventori, status pesanan, carian, dan pembilang sosial, tulis tingkah laku semasa sekatan, teks pengguna, sempadan percubaan semula, dan tindakan pemulihan. Petakan setiap janji kepada API dan model data.
Jalankan latih tubi kegagalan
Latih senario kehilangan satu hala, kelewatan, mesej pendua, dan pemulihan separa. Periksa respons akhir, rekod keidempotenan, baris gilir konflik, perakaunan pampasan, dan amaran; bersihkan data ujian dan semak log audit selepas itu.
Kesilapan lazim dan tindakan susulan
Kesilapan: mendakwa CA dapat bertahan daripada sekatan
CA menerangkan ketekalan dan ketersediaan apabila sekatan dikecualikan; sistem rentas nod sebenar mesti mengendalikan kegagalan komunikasi.
Kesilapan: menyamakan ketersediaan dengan sentiasa berjaya
Ketersediaan ialah jaminan respons tepat pada masanya. Ralat, baris gilir, atau percubaan semula eksplisit boleh menjadi tingkah laku perniagaan yang betul apabila kontraknya jelas.
Kesilapan: menulis ganti setiap konflik dengan last-write-wins
Konflik pembayaran dan inventori memerlukan keidempotenan, versi, pampasan, atau semakan; menulis ganti secara membuta tuli akan menghilangkan fakta perniagaan.
Tindakan susulan: mengapa P biasanya tidak dapat dielakkan?
Rangkaian rentas wilayah boleh tersekat atau mengalami kelewatan yang tidak boleh diterima; melepaskan P bermakna menghentikan perkhidmatan teragih apabila komunikasi gagal.
Tindakan susulan: bagaimanakah anda membuktikan pilihan tersebut?
Tunjukkan latih tubi sekatan, status yang boleh dilihat oleh pengguna, metrik konflik dan pampasan, serta syarat pengunduran (rollback) untuk dasar tersebut.