Eureka自我保护计算

红色警告

EMERGENCY! EUREKA MAY BE INCORRECTLY CLAIMING INSTANCES ARE UP WHEN THEY'RE NOT.

RENEWALS ARE LESSER THAN THRESHOLD AND HENCE THE INSTANCES ARE NOT BEING EXPIRED JUST TO BE SAFE.

默认情况下，Eureka Server在一定时间内，没有接收到某个微服务心跳，会将某个微服务注销（90S）

• 但是当网络故障时，微服务与Server之间无法正常通信，上述行为就非常危险，因为微服务正常，不应该注销
• Eureka Server通过自我保护模式来解决整个问题，当Server在短时间内丢失过多客户端时
• 那么Server会进入自我保护模式，会保护注册表中的微服务不被注销掉
• 当网络故障恢复后，退出自我保护模式

思想：宁可保留健康的和不健康的，也不盲目注销任何健康的服务

关闭自我保护

   eureka:
     server: 
       enable-self-preservation: false

自我保护触发

自我保护机制的触发条件  

• 当每分钟心跳次数( renewsLastMin ) 小于 numberOfRenewsPerMinThreshold 时
• 并且开启自动保护模式开关( eureka.server.enable-self-preservation = true ) 时
• 触发自我保护机制，不再自动过期租约
• numberOfRenewsPerMinThreshold = expectedNumberOfRenewsPerMin * 续租百分比( eureka.server.renewalPercentThreshold, 默认0.85 )
• expectedNumberOfRenewsPerMin = 当前注册的应用实例数 x 2   

为什么乘以 2：

默认情况下，注册的应用实例每半分钟续租一次，那么一分钟心跳两次，因此 x 2 。

服务实例数：10个，期望每分钟续约数：10 * 2=20，期望阈值：20*0.85=17，自我保护在注册的应用实例少于17时触发。

剔除

AbstractInstanceRegistry

public void evict(long additionalLeaseMs) {
   logger.debug("Running the evict task");

   if (!isLeaseExpirationEnabled()) {
       logger.debug("DS: lease expiration is currently disabled.");
       return;
}

此代码意思：if中判断为true，不走此逻辑，走下面的剔除，如果if为false，走此逻辑，不剔除

PeerAwareInstanceRegistryImpl

@Override
public boolean isLeaseExpirationEnabled() {
   if (!isSelfPreservationModeEnabled()) {
   //如果打开自我保护，不进入此逻辑。
       // The self preservation mode is disabled, hence allowing the instances to expire.
       return true;
   }
   return numberOfRenewsPerMinThreshold > 0 && getNumOfRenewsInLastMin() > numberOfRenewsPerMinThreshold;
}