建站
咨詢
售后
建站咨詢
新聞中心
Tanya Reilly 的五個(gè)問題：相互依賴的服務(wù)如何使恢復(fù)更加困難，為什么有意并預(yù)先管理依賴是個(gè)好主意。
創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括新巴爾虎右網(wǎng)站建設(shè)、新巴爾虎右網(wǎng)站制作、新巴爾虎右網(wǎng)頁(yè)制作以及新巴爾虎右網(wǎng)絡(luò)營(yíng)銷策劃等。多年來(lái)，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，新巴爾虎右網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到新巴爾虎右省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
我最近請(qǐng) Google 的網(wǎng)站可靠性工程師 Tanya Reilly 分享了她關(guān)于如何制定更好的災(zāi)難恢復(fù)計(jì)劃的想法。Tanya 將在 10 月 1 日到 4 日在紐約舉行的 O'Reilly Velocity Conference 上發(fā)表了一個(gè)題為《你有沒有試著把它關(guān)閉之后再打開？》的演講。
1、 在計(jì)劃備份系統(tǒng)策略時(shí)，人們最常犯的錯(cuò)誤是什么？
經(jīng)典的一條是“你不需要備份策略，你需要一個(gè)恢復(fù)策略”。如果你有備份，但你尚未測(cè)試恢復(fù)它們，那么你沒有真正的備份。測(cè)試不僅僅意味著知道你可以獲得數(shù)據(jù)，還意味著知道如何把它放回?cái)?shù)據(jù)庫(kù)，如何處理增量更改，甚至如果你需要的話，如何重新安裝整個(gè)系統(tǒng)。這意味著確保你的恢復(fù)路徑不依賴于與數(shù)據(jù)同時(shí)丟失的某些系統(tǒng)。
但測(cè)試恢復(fù)是枯燥的。這是人們?cè)诿β禃r(shí)會(huì)偷工減料的那類事情。這值得花時(shí)間使其盡可能簡(jiǎn)單、無(wú)痛、自動(dòng)化，永遠(yuǎn)不要靠任何人的意志力！同時(shí)，你必須確保有關(guān)人員知道該怎么做，所以定期進(jìn)行大規(guī)模的災(zāi)難測(cè)試是很好的。恢復(fù)演練是個(gè)好方法，可以找出該過程的文檔是否缺失或過期，或者你是否沒有足夠的資源（磁盤、網(wǎng)絡(luò)等）來(lái)傳輸和重新插入數(shù)據(jù)。
2、 創(chuàng)建災(zāi)難恢復(fù)disaster recovery （DR） 計(jì)劃最常見的挑戰(zhàn)是什么？
我認(rèn)為很多 DR 是一種事后的想法：“我們有這個(gè)很棒的系統(tǒng)，我們的業(yè)務(wù)依賴它……我猜我們應(yīng)該為它做 DR？”而且到那時(shí)，系統(tǒng)會(huì)非常復(fù)雜，充滿相互依賴關(guān)系，很難復(fù)制。
第一次安裝的東西，它通常是由人手動(dòng)調(diào)整才正常工作的，有時(shí)那是個(gè)具體特定的版本。當(dāng)你構(gòu)建第二個(gè)時(shí)，很難確定它是完全一樣的。即使在具有嚴(yán)格的配置管理的站點(diǎn)中，你也可能丟了某些東西，或者過期了。
例如，如果你已經(jīng)失去對(duì)解密密鑰的訪問權(quán)限，那么加密備份沒有太多用處。而且任何只在災(zāi)難中使用的部分都可能從你上次檢查它們過后就破環(huán)了。確保你已經(jīng)涵蓋了所有東西的唯一方法做認(rèn)真地故障切換。當(dāng)你準(zhǔn)備好了的，就計(jì)劃一下你的災(zāi)難（演練）吧！
如果你可以設(shè)計(jì)系統(tǒng)，以使災(zāi)難恢復(fù)模式成為正常運(yùn)行的一部分，那么情況會(huì)更好。如果你的服務(wù)從一開始就被設(shè)計(jì)為可復(fù)制的，添加更多的副本就是一個(gè)常規(guī)的操作并可能是自動(dòng)化的。沒有新的方法，這只是一個(gè)容量問題。但是，系統(tǒng)中仍然存在一些只能在一個(gè)或兩個(gè)地方運(yùn)行的組件。偶然計(jì)劃中的假災(zāi)難能夠很好地將它們暴露出來(lái)。
順便說(shuō)一句，那些被遺忘的組件可能包括僅在一個(gè)人的大腦中的信息，所以如果你自己發(fā)現(xiàn)說(shuō)：“我們不能在 X 休假回來(lái)前進(jìn)行 DR 故障切換測(cè)試”，那么那個(gè)人是一個(gè)危險(xiǎn)的單點(diǎn)失敗。
僅在災(zāi)難中使用的部分系統(tǒng)需要最多的測(cè)試，否則在需要時(shí)會(huì)失敗。這個(gè)部分越少越安全，且辛苦的測(cè)試工作也越少。
3、 為什么服務(wù)相互依賴使得災(zāi)難恢復(fù)更加困難？
如果你只有一個(gè)二進(jìn)制文件，那么恢復(fù)它是比較容易的：你做個(gè)二進(jìn)制備份就行。但是我們?cè)絹?lái)越多地將通用功能分解成單獨(dú)的服務(wù)。微服務(wù)意味著我們有更多的靈活性和更少地重新發(fā)明輪子：如果我們需要一個(gè)后端做一些事情，并且有一個(gè)已經(jīng)存在，那么很好，我們就可以使用它。但是一些需要保留很大的依賴關(guān)系，因?yàn)樗芸鞎?huì)變得糾纏。
你可能知道你直接使用的后端，但是你可能不會(huì)注意到有新的后端添加到你使用的庫(kù)中。你可能依賴于某個(gè)東西，它也間接依賴于你。在依賴中斷之后，你可能會(huì)遇到一個(gè)死鎖：兩個(gè)系統(tǒng)都不能啟動(dòng)，直到另一個(gè)運(yùn)行并提供一些功能。這是一個(gè)困難的恢復(fù)情況！
你甚至可以最終遇到間接依賴于自身的東西，例如你需要配置啟動(dòng)網(wǎng)絡(luò)的設(shè)備，但在網(wǎng)絡(luò)關(guān)閉時(shí)無(wú)法訪問該設(shè)備。人們通常會(huì)提前考慮這些循環(huán)依賴，并且有某種后備計(jì)劃，但是這些本質(zhì)上是不太行得通的方式：它們只適用于極端情況，并且以不同的方式使用你的系統(tǒng)、進(jìn)程或代碼。這意味著，它們很可能有一個(gè)不會(huì)被發(fā)現(xiàn)的問題，直到你真的，真的需要它們的工作的時(shí)候才發(fā)現(xiàn)。
4、 你建議人們?cè)诟杏X需要之前就開始有意管理其依賴關(guān)系，以防止?jié)撛诘臑?zāi)難性系統(tǒng)故障。為什么這很重要，你有什么建議有效地做到這一點(diǎn)？
管理你的依賴關(guān)系對(duì)于確保你可以從災(zāi)難中恢復(fù)至關(guān)重要。它使操作系統(tǒng)更容易。如果你的依賴不可靠，那么你就不可靠，所以你需要知道它們是什么。
雖然在它們變得混亂后也可以開始管理依賴關(guān)系，但是如果你早點(diǎn)開始，它會(huì)變得更容易一些。你可以設(shè)置使用各種服務(wù)策略——例如，你必須在堆棧中的這一層依賴于這組系統(tǒng)。你可以通過使其成為設(shè)計(jì)文件審查的常規(guī)部分，引入考慮依賴關(guān)系的習(xí)慣。但請(qǐng)記住，依賴關(guān)系列表將很快變得陳舊。如果你有程序化的發(fā)現(xiàn)依賴關(guān)系的方式，甚至強(qiáng)制實(shí)施依賴，這是最好的。 我的 Velocity 談話涵蓋了我們?nèi)绾巫龅竭@一點(diǎn)。
早期開始的另一個(gè)優(yōu)點(diǎn)是，你可以將服務(wù)拆分為垂直“層”，每個(gè)層中的功能必須能夠在下一個(gè)層啟動(dòng)之前完全在線。所以，例如，你可以說(shuō)網(wǎng)絡(luò)必須能夠完全啟動(dòng)而不借助任何其他服務(wù)。然后說(shuō)，你的存儲(chǔ)系統(tǒng)應(yīng)該僅僅依賴于網(wǎng)絡(luò)，程序后端應(yīng)該僅僅依賴于網(wǎng)絡(luò)和存儲(chǔ)，等等。不同的層次對(duì)于不同的架構(gòu)是有意義的。
如果你提前計(jì)劃，新服務(wù)更容易選擇依賴關(guān)系。每個(gè)服務(wù)應(yīng)該只依賴堆棧中較低的服務(wù)。你仍然可以結(jié)束循環(huán)，在相同的層次服務(wù)上批次依賴 —— 但是它們可以更加緊密地包含，并且在逐個(gè)基礎(chǔ)上處理更容易。
5、 你對(duì) Velocity NY 的其他部分感興趣么？
我整個(gè)星期二和星期三的時(shí)間表都完成了！正如你可能收集的那樣，我非常關(guān)心大型相互依賴的系統(tǒng)的可管理性，所以我期待聽到 Carin Meier 關(guān)于管理系統(tǒng)復(fù)雜性的想法、Sarah Wells 的微服務(wù)和 Baron 的可觀察性 的談話。我非常著迷聽到 Jon Moore 關(guān)于 Comcast 如何從年度發(fā)布到每天發(fā)布的故事。作為一個(gè)前系統(tǒng)管理員，我很期待聽到 Bryan Liles 對(duì)這個(gè)職位走向的看法。
Nikki McDonald 是 O'Reilly Media，Inc. 的內(nèi)容總監(jiān)。她住在密歇根州的安娜堡市。
Tanya Reilly 自 2005 年以來(lái)一直是 Google 的系統(tǒng)管理員和站點(diǎn)可靠性工程師，致力于分布式鎖、負(fù)載均衡和引導(dǎo)等底層基礎(chǔ)架構(gòu)。在加入 Google 之前，她是愛爾蘭最大的 ISP eircom.net 的系統(tǒng)管理員，在這之前她擔(dān)當(dāng)了一個(gè)小型軟件公司的整個(gè) IT 部門。
網(wǎng)頁(yè)名稱：創(chuàng)建更好的災(zāi)難恢復(fù)計(jì)劃
網(wǎng)頁(yè)網(wǎng)址：http://www.dlmjj.cn/article/cdhdgjp.html
