Event-Driven Architecture
事件驅動架構
在事件驅動架構中，一個元件會在狀態改變後發布一項事實，其他元件再依明確的投遞和格式演進規則稍後處理。
另一個例子
訂閱 42 取消時，帳務服務會發布有版本、主體、時間和追蹤 ID 的 `SubscriptionCanceled` 事件。權限服務和分析服務各自處理，也都會依事件 ID 去除重複。分析服務日後可以重播日誌；下游失敗則用補償處理，不會假裝整段流程是一個交易。
主要部分
- 01事件事實與 Schema
- 02Broker 或事件 Log
- 03獨立反應 Consumer
什麼時候用
多個獨立消費者都需要一項持久事實時，可以使用事件。要定義綱要負責者、排序範圍、重播和失敗處理規則。
什麼時候不要用
不要用事件隱藏必須一起運作的緊密請求鏈，也不要把模糊的指令偽裝成已發生的事實。
程式裡的名稱
versioned event envelope + durable broker/log + idempotent consumers + trace context 上線前要檢查
檢查介面約定、任何情況都不能破壞的規則、授權與輸入限制。測試重試、重複執行只生效一次、逾時與部分失敗。驗證資料完整性、相容性、監控、復原與回復上一版。
預期成果：為這套系統設計或檢查 事件驅動架構 (Event-Driven Architecture)，並讓資料保持正確、安全且容易維護。 使用者情境：訂閱 42 取消時，帳務服務會發布有版本、主體、時間和追蹤 ID 的 `SubscriptionCanceled` 事件。權限服務和分析服務各自處理，也都會依事件 ID 去除重複。分析服務日後可以重播日誌；下游失敗則用補償處理，不會假裝整段流程是一個交易。 技術概念或控制措施：事件驅動架構 (Event-Driven Architecture)。 適用理由：多個獨立消費者都需要一項持久事實時，可以使用事件。要定義綱要負責者、排序範圍、重播和失敗處理規則。 不應使用的情況：不要用事件隱藏必須一起運作的緊密請求鏈，也不要把模糊的指令偽裝成已發生的事實。 工程要求：定義輸入、輸出、介面約定，以及任何情況都不能破壞的規則。說明授權與輸入檢查範圍。定義失敗、逾時、重試和重複執行只生效一次的規則。也要定義資料搬移與相容限制。 營運要求：加入監控訊號與隱藏敏感資料的記錄。設定容量上限並寫好操作手冊。測試復原與回復上一版的流程。 驗收條件：介面約定與失敗路徑測試通過。重試或部分失敗時，資料與授權規則仍正確。效能上限、監控、復原與回復上一版的方法都已驗證。 證據與限制（證據邊界）：沒有一份官方標準能管到全部內容。不同團隊、平台或框架的用法可能不同。 待確認：程式執行環境、資料位置、流量形態、資料一致需求和安全邊界。也要確認相容期間、服務目標（SLO）與回復上一版的限制。
檢查這份需求
請 AI 程式助手檢查目前如何使用 事件驅動架構 (Event-Driven Architecture)。 定義：在事件驅動架構中，一個元件會在狀態改變後發布一項事實，其他元件再依明確的投遞和格式演進規則稍後處理。 正式環境檢查：檢查介面約定、任何情況都不能破壞的規則、授權與輸入限制。測試重試、重複執行只生效一次、逾時與部分失敗。驗證資料完整性、相容性、監控、復原與回復上一版。 修改程式前，先列出看到的證據、缺口、嚴重程度，以及最小且安全的修正。