## 如何避免微服務設計中的耦合問題 譯自：[How to Avoid Coupling in Microservices Design](https://medium.com/capital-one-tech/how-to-avoid-coupling-in-microservices-design-b241d77ae233) *Distributed monolith* (分佈一體式)是一個幽默的詞，用來暗指那些設計欠佳的架構。如果忽略了[微服務設計實踐](https://www.capitalone.com/tech/software-engineering/10-microservices-best-practices/)，不僅會無法克服一體式帶來的缺點，也會導致出現新的、複雜的問題或惡化已存在的問題。當你在自豪地稱之為微服務架構的同時，由於設計上缺少足夠目的性的，最終的架構與隨機爆破而成的碎片沒有什麼區別。 避免分佈一體式的第一步非常簡單：避免同時實現微服務。一體式是簡單的，因為無需考慮分散式系統存在的複雜性。一個數據庫，一個日誌儲存位置，一個監控系統，更簡單的問題定位，以及端到端測試等等。除非你有充分的理由去使用微服務，否則最好採用同樣的理念。 本文將主要關注微服務設計中的鬆耦合的重要性。我將給出一些簡單的、可以避免耦合和導致分佈一體式架構設計的例子。 ### 微服務中的鬆耦合？ 兩個系統中，如果修改任意一方的設計、實現或行為不會對另一方造成影響，則稱兩個服務是鬆耦合的。當涉及到微服務時有可能會發生耦合，即對一個微服務的修改，會立即直接或間接地影響到與其他所有微服務的協作。 下面看一些設計中存在耦合的場景。 #### 資料庫共享 資料庫共享是實現耦合的一種常見方式。當一個服務修改其實現時，會導致修改另外一個服務的實現。 選擇資料儲存、方案、以及請求的語言等細節應該對客戶端不可見，如果共享了資料庫，則可能會暴露所有的實現細節。為什麼要隱藏實現細節？這是因為如果暴露了實現細節，那麼未來對實現細節進行調整時將有可能會導致客戶端程式碼不可用，除非客戶端也同步做了相應的修改(這種方式是不可行或不可持續的)。在圖1的左側，Customers 與 Orders共享了資料庫，因此Orders可以訪問Customers 的資料模型細節，當這些細節發生變化時，有可能會導致異常。 #### 應該如何處理？ 一種方式是像圖1的右側那樣，讓Customers 提供一個API，Orders客戶以通過該API獲取customer的資料。只要Customers的[合同](https://cloud.google.com/appengine/docs/standard/java/designing-microservice-api)不變，則資料格式也不會發生變化。Orders 無需知道資料的來源，且Customers 可以自主決定將該資料替換為另一個流資料來源，而無需擔心對其他服務的影響。 *Fig. 1 — Implementation coupling through database sharing* ### 程式碼共享 除了使用獨立的資料庫，微服務還有可能掉入共享庫耦合的陷阱中。除了耦合造成的問題外，共享庫的膨脹也可能導致需要通過不斷更新來滿足客戶端的需求。因此共享程式碼應該儘量輕量，且儘量減少依賴性，並且應排除特定領域的邏輯。 在圖2的左側，Customers 在與Orders共享的庫中定義了customer 物件。Customers 使用該物件模型來響應對customer 資料的請求。Orders 使用相同的物件來讀取(請求的)響應body。如果Customers 打算對customer 物件的內部結構進行調整時，如將地址欄位切分為多條地址線，這種情況會導致Orders 服務崩潰。注意這種不正確的模式也可能會影響客戶對程式語言的選擇，例如當Customers 決定切換到一個不同的程式語言，它需要考慮使用其物件模型實現的所有服務。 #### 應該如何處理？ Customers 和 Orders 應該在獨立依賴庫中包含customers 物件的拷貝。只要Customers 遵循"合同"，則所有服務都可以正常執行。 記住，每次發生變更時，你不需要將一堆崩潰的服務黏合到一起，只需要專注於建立一個靈活的架構，並丟掉分佈一體式。 *Fig. 2–Implementation coupling through code sharing* ### 同步通訊 當由於服務（呼叫者）期望另一個服務（被呼叫者）的即時響應而無法繼續處理時，便會發生暫時性耦合。由於被呼叫者存在響應延遲，因此有可能會對呼叫者的響應時間造成不利影響。被呼叫者必須保持開啟狀態，並能夠正常響應。這種情況通常發生在同步通訊的場景下。 如圖3所示，Customers 準備資料的時間越長，Orders 在響應客戶端之前等待的時間也就越長。換句話說，Customers 的響應延遲導致了Orders 的響應延遲。這種處理方式也可能導致級聯錯誤，如果Customers 無法響應，Orders 最終也會因為超時而無法響應。如果在一段時間內，Customers 一直很慢且無法響應，則可能會導致Orders 開啟大量到Customers的連線，最終導致記憶體耗盡而失敗。為了提供一個滿意的服務，Orders 應該消除暫時性耦合存在的基礎。沒有人希望憤怒的顧客排隊等待他們的訂單到達，分佈一體式的建立者也不例外。 *Fig. 3 — Temporal coupling caused by synchronous communication between services* #### 應該如何處理？ 問題的答案依賴於你需要一個長期的還是一個短期的解決方案。如果你需要繼續使用同步呼叫，則需要通過快取(請求的)響應或使用[熔斷模式](https://martinfowler.com/bliki/CircuitBreaker.html)控制級聯失敗的方式來降低暫時性的依賴。一種更好的方式是切換到非同步通訊，使用輪詢或依賴像Kafka這樣的訊息代理來傳遞訊息。當採用非同步通訊時，服務應該考慮和下游服務達成最終一致性狀態的延遲對響應時間的影響，並做出必要的調整來防止"合同"的中斷。**服務級別的協定**是"合同"的重要組成部分。 ### 共享測試環境 當持續整合或持續釋出一個服務需要依賴另一個服務時，就會發生部署耦合。微服務意味著敏捷，獨立的部署和處理是實現該目標的必要條件。 一個典型的例子是：部署的服務共享相同的測試環境。假設一個服務在最終部署到生產環境前需要做一個簡單的效能測試。如果該服務與其他服務共享相同的測試環境(有可能同時執行效能測試)，有可能會導致測試環境崩潰或由於發生非預期的高流量而導致資源飽和，最終有可能會導致部署失敗。  *Fig. 4 — Deployment coupling caused by sharing test environments* 在圖4的左側，Delivery 和Orders使用相同的Customers 服務來模擬進行效能測試。Orders 團隊最初設計該模擬服務的目的是為了在給定資源量的情況下模仿客戶的行為。在添加了Delivery 之後，計算的資源量將會失效，同時執行兩個服務的效能測試將會導致部署失敗。因此，必須重新配置模擬服務，以使用更多資源來模仿相同的響應率。 #### 應該如何處理？ 很簡答，不要和任何服務共享模擬服務。 ### 執行整合測試的下游服務 這也是一種部署耦合。當針對一個微服務的例項進行功能測試時，該微服務例項會在非測試環境中直接呼叫下游服務。這種依賴性會導致下游服務必須在整個測試階段保持執行狀態。任何可用性延遲或下游服務的響應時間都可能會導致測試、構建流程以及部署同時失敗。 #### 應該如何處理？ 在整合測試中模擬下游服務(除非有充足的理由必須使用真實的下游服務)。更好的方式是將下游服務容器化，並載入到相同的微服務例項中，以此來避免網路連線問題。 ### 共享過多的領域資料 領域驅動設計(DDD)是將一體式服務拆分為微服務的推薦技術。一般原則是為每個業務子域啟用一個微服務。每個微服務都在其子域的邊界內執行，而不必處理其外部的任何事物。 如果微服務共享領域特定的資料，則會導致領域耦合，違背了分離邊界的初衷。服務將無法控制客戶端如何使用共享的資料。一個客戶端可能會無意間擁有其本不該擁有的資料，或因為缺乏特定領域的知識而錯誤地使用這些資料。 再者，如果服務共享了太多的領域資料，則有可能因為共享敏感資料而引入安全風險。你可能會對自己認為的敏感資料進行防護，但無法保證客戶端也做出類似的動作，這是因為對這部分資料的責任和認知已經超出了它們的範疇。 圖5展示了一個領域耦合的例子。在圖的左側，Orders向Customers 請求customer資料，然後接收到customer的信用卡號以及地址。再呼叫Billing，傳遞費用和商品ID，以及所有這些資料。在Billing成功向客戶收費後，Orders 會向Delivery傳送相同的資料欄位集。圖的右側，展示了這些微服務間期望互動的資料。如果設計合理，Billing應該是唯一一個擁有並儲存賬單資訊的微服務，不需要從其他服務接收這些資訊。 #### 應該如何處理？ 僅共享客戶端真正需要的資料，如果客戶端需要的資料超出了領域邊界，則需要重新考慮服務邊界。 *Fig. 5 — Domain coupling through excessive data sharing* ### 總結 微服務是一個新的架構風格，如果沒有合理地採用，則有可能會降低其帶來的受益。為了避免過早地設計微服務網路，如分佈一體式，你的系統一開始應該是個整體，然後逐步將其打散為合理的微服務。 當從一體式遷移到微服務架構時，可能有很多方式導致設計上的失誤，其中缺少鬆耦合是必須要注意的一點。耦合可能以多種形式出現：實現上的，臨時的，部署的以及領域上的耦合。本文中給出了每種型別的耦合的例子，以及一些建議方案來幫助避免對應的耦合場景。如果你的服務已經是分佈一體式的，不用擔心，遵循本文中討論的一些技術來採取糾正措施永遠不會太晚。 ### 引用 - Sam Newman (2020), [Monolith to Microservices](https://samnewman.io/books/monolith-to-microservices/). O’REILLY. - Martin Fowler, [How to break a Monolith into Microservices](https://martinfowler.com/articles/break-monolith-into-microservice