Eureka自我保护计算

红色警告#

EMERGENCY! EUREKA MAY BE INCORRECTLY CLAIMING INSTANCES ARE UP WHEN THEY'RE NOT.

RENEWALS ARE LESSER THAN THRESHOLD AND HENCE THE INSTANCES ARE NOT BEING EXPIRED JUST TO BE SAFE.

默认情况下，Eureka Server在一定时间内，没有接收到某个微服务心跳，会将某个微服务注销（90S）#

• 但是当网络故障时，微服务与Server之间无法正常通信，上述行为就非常危险，因为微服务正常，不应该注销
• Eureka Server通过自我保护模式来解决整个问题，当Server在短时间内丢失过多客户端时
• 那么Server会进入自我保护模式，会保护注册表中的微服务不被注销掉
• 当网络故障恢复后，退出自我保护模式

思想：宁可保留健康的和不健康的，也不盲目注销任何健康的服务

关闭自我保护
#

   eureka:
     server: 
       enable-self-preservation: false

自我保护触发#

自我保护机制的触发条件  

• 当每分钟心跳次数( renewsLastMin ) 小于 numberOfRenewsPerMinThreshold 时
• 并且开启自动保护模式开关( eureka.server.enable-self-preservation = true ) 时
• 触发自我保护机制，不再自动过期租约
• numberOfRenewsPerMinThreshold = expectedNumberOfRenewsPerMin * 续租百分比( eureka.server.renewalPercentThreshold, 默认0.85 )
• expectedNumberOfRenewsPerMin = 当前注册的应用实例数 x 2   

为什么乘以 2：#

默认情况下，注册的应用实例每半分钟续租一次，那么一分钟心跳两次，因此 x 2 。

服务实例数：10个，期望每分钟续约数：10 * 2=20，期望阈值：20*0.85=17，自我保护在注册的应用实例少于17时触发。

剔除#

AbstractInstanceRegistry

public void evict(long additionalLeaseMs) {
   logger.debug("Running the evict task");

   if (!isLeaseExpirationEnabled()) {
       logger.debug("DS: lease expiration is currently disabled.");
       return;
}

此代码意思：if中判断为true，不走此逻辑，走下面的剔除，如果if为false，走此逻辑，不剔除

PeerAwareInstanceRegistryImpl
#

@Override
public boolean isLeaseExpirationEnabled() {
   if (!isSelfPreservationModeEnabled()) {
   //如果打开自我保护，不进入此逻辑。
       // The self preservation mode is disabled, hence allowing the instances to expire.
       return true;
   }
   return numberOfRenewsPerMinThreshold > 0 && getNumOfRenewsInLastMin() > numberOfRenewsPerMinThreshold;
}