tmux·进阶 · 复盘一次线上事故:tmux-pro 连接池耗尽的全过程

573
TMr/tmux-pro·由 linlin 发布·32 分钟前翻译

复盘一次线上事故:tmux-pro 连接池耗尽的全过程

网上关于 tmux-pro 的文章大多停在「怎么用」,很少有人写「什么时候不该用」。这篇想补上后半句。

顺便说一句,官方文档里这段其实有写,只是藏在一个很不起眼的位置。我是在翻源码注释的时候才发现的,注释里作者解释了为什么这么设计 —— 大意是「为了在极端情况下退化成可预期的行为」。

关于取舍,我的判断是:如果团队里没有人长期盯这块,就不要引入第二套机制。两套并存的时候,出问题时你甚至要先花时间判断「这次是哪个在起作用」,那个成本比性能损失高得多。

Ssegmentfault.com站外链接 · 点击在新标签页打开
185 条评论

185 条评论

· 已加载前 120 条
我
Ttang_hao楼主·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

473
Llinlin·2 天前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

508
Lli_ming·2 天前

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

460
Ttang_hao·昨天

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

456
Aalice_dev·2 天前

已收藏。正好这周要改这块,少走很多弯路。

441
Sswoole_lee版主·3 分钟前

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

397
Wwinter·2 天前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

437
Zzhou_yi·2 天前

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

427
Cchen_dev楼主版主·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

335
Sswoole_lee·2 天前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

265
Zzhou_yi·2 小时前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

422
Ddev_zhou·2 天前已编辑

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

73
Bbob_chen·2 天前

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

419
Ddev_zhou版主·5 小时前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

372
Cchen_dev·2 天前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

2
Lli_ming·2 天前已编辑

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

458
Aalice_dev·2 天前

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

353
Mmike_xu·昨天

已收藏。正好这周要改这块,少走很多弯路。

316
Bbob_chen·2 天前

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

282
Nnikic·2 天前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

255
Ttang_hao·2 天前

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

198
Aalice_dev·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

480
Cchen_dev·2 天前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

244
Nnikic楼主版主·5 小时前

感谢分享真实数据,比很多只讲概念的文章有用得多。

144
Nnikic·2 天前

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

186
Lli_ming·3 分钟前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

177
Lli_ming·刚刚

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

114
Ddev_zhou楼主·28 分钟前

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

206
Ttang_hao·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

51
Bbob_chen·2 天前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

16
Mmike_xu楼主·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

43
Kkite·2 天前第 6 层

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

311
Cchen_dev·2 小时前第 6 层

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

222
Kkernel_panic楼主·2 天前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

1
Zzhu_zong·2 天前第 6 层

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

144
Sswoole_lee版主·2 天前

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

14
Ddev_zhou·昨天

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

9
Hhuang_ke·2 天前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

1
Zzhou_yi版主·刚刚

感谢分享真实数据,比很多只讲概念的文章有用得多。

159
Aalice_dev·12 分钟前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

105
Sswoole_lee·2 天前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

1
Cchen_dev·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

319
Bbob_chen版主·2 天前已编辑

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

175
Cchen_dev·2 天前第 6 层

已收藏。正好这周要改这块,少走很多弯路。

337
Oops_wang版主·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

164
Llinlin楼主·5 小时前第 6 层

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

90
Aalice_dev·28 分钟前已编辑第 6 层

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

1
Zzhou_yi·2 天前

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

98
Llinlin·12 分钟前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

39
Mmike_xu楼主·28 分钟前

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

4
Zzhu_zong楼主·2 天前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

181
Llinlin·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

110
Wwinter·2 天前

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

43
Oops_wang·5 小时前

已收藏。正好这周要改这块,少走很多弯路。

105
Rran_bo·2 天前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

497
Mmike_xu楼主·2 天前已编辑

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

62
Mmike_xu·2 天前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

19
Ddev_zhou楼主·1 小时前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

49
Ddev_zhou·2 天前

已收藏。正好这周要改这块,少走很多弯路。

105
Oops_wang·2 天前

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

87
Kkite·5 小时前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

505
Oops_wang·28 分钟前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

3
Sswoole_lee·2 天前

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

1
Bbob_chen·2 天前

已收藏。正好这周要改这块,少走很多弯路。

80
Hhuang_ke楼主·2 天前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

2
Kkernel_panic·2 天前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

59
Sswoole_lee·2 天前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

59
Rran_bo·5 小时前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

49
Zzhou_yi·2 天前

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

38
Mmike_xu·2 天前

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

9
Kkernel_panic·2 天前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

33
Aalice_dev·2 天前

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

29
Bbob_chen·2 天前已编辑

已收藏。正好这周要改这块,少走很多弯路。

29
Zzhu_zong·2 天前

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

23
Cchen_dev·2 天前已编辑

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

19
Rrase·2 天前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

145
Llinlin版主·2 天前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

124
Nnikic·2 天前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

120
Ttang_hao·刚刚

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

18
Kkernel_panic·2 小时前已编辑

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

16
Zzhou_yi·2 天前

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

12
Ttang_hao·2 天前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

5
Rran_bo·2 天前

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

315
Zzhu_zong·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

212
Bbob_chen·12 分钟前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

269
Oops_wang·2 天前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

44
Sslow_query·2 天前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

271
Kkernel_panic·2 天前

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

5
Nnikic·28 分钟前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

2
Lli_ming·3 分钟前

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

1
Kkite·5 小时前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

414
Llinlin·2 天前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

23
Ddev_zhou·2 天前

能不能给出最小复现?我本地跑了十分钟没复现出来,环境是 macOS + 最新版。

1
Ddev_zhou·昨天

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

1
Sslow_query楼主·5 小时前

已收藏。正好这周要改这块,少走很多弯路。

192
Mmike_xu·2 天前

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

211
Aalice_dev·2 天前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

139
Kkite楼主·12 分钟前

贴一下我们的实测数据,8 核 16G,同样的场景:

| 并发 | P50 | P99 |
|---|---|---|
| 200 | 12ms | 88ms |
| 500 | 31ms | 340ms |

P99 在 500 并发时明显崩了,和你说的拐点基本吻合。

7
Bbob_chen·2 天前

我们生产环境用了两年,没遇到过。不过我承认我们没上到这个量级,所以这个结论对我们没有参考价值。

100
Kkite楼主·2 天前

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

28
Kkernel_panic楼主·2 天前

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

251
Wwinter·刚刚

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

9
Kkernel_panic·2 天前

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

191
Rran_bo·2 天前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

11
Zzhu_zong·2 小时前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

1
Zzhou_yi楼主·2 天前

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

426
Ttang_hao·2 天前

想请教一下,这个方案在容器里(内存限制 512Mi)会有什么变化?我们线上就是这么配的。

3
Zzhou_yi·2 天前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

2
Mmike_xu楼主·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

382
Oops_wang·2 天前

这里其实有个更简单的做法,不需要改架构:把这一层判断提前到网关,问题就消失了。代价是网关会多一次查表。

52
Ttang_hao·2 小时前

楼主这个排查思路值得学习。我们之前是直接从日志下手,绕了很大一圈。

1
Cchen_dev·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

1
Rran_bo楼主·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

457
Kkite楼主·2 天前

这不是 tmux-pro 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

4
Zzhou_yi·12 分钟前

楼主说的第 3 点我有不同看法。这里的取舍取决于你的读写比:读多写少的话,加缓存反而会放大不一致窗口。

390
Rrase·2 天前

刚翻了下 tmux-pro 的源码,作者在注释里其实解释过为什么这么设计,大意是「为了在极端情况下退化成可预期行为」。

31
Kkite·2 天前

同意上面说的。补充一点:如果开了这个选项,监控指标里的 GC 次数会翻倍,需要同步调整告警阈值,否则会一直误报。

487
Kkernel_panic·2 天前

有没有人做过对照实验?我做了一组,把变量控制到只剩这一个,结果差距只有 4%,基本在噪声范围内。所以我觉得主因可能不是这个。

233
Sswoole_lee·2 天前

感谢分享真实数据,比很多只讲概念的文章有用得多。

431
Sslow_query·2 天前

补充一个反例:如果 tmux-pro 的版本低于 7.4,这段代码的语义是不一样的,别照抄。我们在灰度环境踩过,回滚了一次。

7

这是帖子详情页 /zh-CN/c/tmux-pro/post/p9。帖子与评论都由种子随机数确定性生成 —— 同一个帖子每次打开内容一致,因此可以直接分享链接、刷新、被搜索引擎收录。真实实现里这一页是 MySQL 读帖子 + Redis 缓存热帖 + 评论树按 path 字段一次性取出。

看数据表设计 →