Event-Driven Architecture
事件驱动架构
在事件驱动架构中,一个组件会在状态改变后发布一项事实,其他组件再按明确的投递和格式演进规则稍后处理。
另一个例子
订阅 42 取消时,计费服务会发布带版本、主题、时间和跟踪 ID 的 `SubscriptionCanceled` 事件。权限服务和分析服务各自处理,也都会按事件 ID 去除重复。分析服务以后可以重放日志;下游失败则用补偿处理,不会假装整个流程是一个事务。
主要部分
- 01事件事实与模式
- 02代理或事件日志
- 03独立响应消费者
什么时候用
多个独立消费者都需要一项持久事实时,可以使用事件。要定义模式负责人、排序范围、重放和失败处理规则。
什么时候不要用
不要用事件隐藏必须一起工作的紧密请求链,也不要把模糊的命令伪装成已经发生的事实。
代码里的名称
versioned event envelope + durable broker/log + idempotent consumers + trace context 上线前要检查
检查接口约定、任何情况下都不能破坏的规则、授权与输入限制。测试重试、重复执行只生效一次、超时与部分失败。验证数据完整性、兼容性、监控、恢复与回到上一版。
预期结果:为这套系统设计或检查 事件驱动架构 (Event-Driven Architecture),并让数据保持正确、安全且容易维护。 用户场景:订阅 42 取消时,计费服务会发布带版本、主题、时间和跟踪 ID 的 `SubscriptionCanceled` 事件。权限服务和分析服务各自处理,也都会按事件 ID 去除重复。分析服务以后可以重放日志;下游失败则用补偿处理,不会假装整个流程是一个事务。 技术概念或控制措施:事件驱动架构 (Event-Driven Architecture)。 适用理由:多个独立消费者都需要一项持久事实时,可以使用事件。要定义模式负责人、排序范围、重放和失败处理规则。 不应使用的情况:不要用事件隐藏必须一起工作的紧密请求链,也不要把模糊的命令伪装成已经发生的事实。 工程要求:定义输入、输出、接口约定,以及任何情况下都不能破坏的规则。说明授权与输入检查范围。定义失败、超时、重试和重复执行只生效一次的规则。也要定义数据迁移与兼容限制。 运营要求:加入监控信号与隐藏敏感数据的日志。设置容量上限并写好操作手册。测试恢复与回到上一版的流程。 验收标准:接口约定与失败路径测试通过。重试或部分失败时,数据与授权规则仍正确。性能上限、监控、恢复与回到上一版的方法都已验证。 证据与限制(证据边界):没有一份官方标准能涵盖全部内容。不同团队、平台或框架的用法可能不同。 待确认:程序运行环境、数据位置、流量形态、数据一致需求和安全边界。也要确认兼容周期、服务目标(SLO)与恢复上一版的限制。
检查这份需求
请 AI 编程助手检查当前如何使用 事件驱动架构 (Event-Driven Architecture)。 定义:在事件驱动架构中,一个组件会在状态改变后发布一项事实,其他组件再按明确的投递和格式演进规则稍后处理。 生产环境检查:检查接口约定、任何情况下都不能破坏的规则、授权与输入限制。测试重试、重复执行只生效一次、超时与部分失败。验证数据完整性、兼容性、监控、恢复与回到上一版。 修改程序前,先列出看到的证据、缺口、严重程度,以及最小且安全的修正。