1.ZooKeeper 介绍

ZooKeeper 是一个开放源码的分布式协调服务，它是集群的管理者，监视着集群 中各个节点的状态根据节点提交的反馈进行下一步合理操作。最终，将简单易用 的接口和性能高效、功能稳定的系统提供给用户。

分布式应用程序可以基于 Zookeeper 实现诸如数据发布/订阅、负载均衡、命名 服务、分布式协调/通知、集群管理、Master 选举、分布式锁和分布式队列等功能。 Zookeeper 保证了如下分布式一致性特性：

1、顺序一致性

2、原子性

3、单一视图

4、可靠性

5、实时性（最终一致性）

客户端的读请求可以被集群中的任意一台机器处理，如果读请求在节点上注册了 监听器，这个监听器也是由所连接的 zookeeper 机器来处理。对于写请求，这些 请求会同时发给其他 zookeeper 机器并且达成一致后，请求才会返回成功。因此， 随着 zookeeper 的集群机器增多，读请求的吞吐会提高但是写请求的吞吐会下降。

有序性是 zookeeper 中非常重要的一个特性，所有的更新都是全局有序的，每个 更新都有一个唯一的时间戳，这个时间戳称为 zxid（Zookeeper Transaction Id）。 而读请求只会相对于更新有序，也就是读请求的返回结果中会带有这个 zookeeper 最新的 zxid。

2.ZooKeeper 提供了什么？

1、文件系统

2、通知机制

3. Zookeeper 文件系统

Zookeeper 提供一个多层级的节点命名空间（节点称为 znode）。与文件系统不 同的是，这些节点都可以设置关联的数据，而文件系统中只有文件节点可以存放 数据而目录节点不行。

Zookeeper 为了保证高吞吐和低延迟，在内存中维护了这个树状的目录结构，这 种特性使得 Zookeeper 不能用于存放大量的数据，每个节点的存放数据上限为 1M。

4.ZAB 协议

ZAB 协议是为分布式协调服务 Zookeeper 专门设计的一种支持崩溃恢复的原子广 播协议。

ZAB 协议包括两种基本的模式：崩溃恢复和消息广播。

当整个 zookeeper 集群刚刚启动或者 Leader 服务器宕机、重启或者网络故障导 致不存在过半的服务器与 Leader 服务器保持正常通信时，所有进程（服务器）进 入崩溃恢复模式，首先选举产生新的 Leader 服务器，然后集群中 Follower 服务 器开始与新的 Leader 服务器进行数据同步，当集群中超过半数机器与该 Leader 服务器完成数据同步之后，退出恢复模式进入消息广播模式，Leader 服务器开始 接收客户端的事务请求生成事物提案来进行事务请求处理。

5.四种类型的数据节点 Znode

1、PERSISTENT-持久节点 除非手动删除，否则节点一直存在于 Zookeeper 上

2、EPHEMERAL-临时节点 临时节点的生命周期与客户端会话绑定，一旦客户端会话失效（客户端与 zookeeper 连接断开不一定会话失效），那么这个客户端创建的所有临时节点都 会被移除。

3、PERSISTENT_SEQUENTIAL-持久顺序节点 基本特性同持久节点，只是增加了顺序属性，节点名后边会追加一个由父节点维 护的自增整型数字。

4、EPHEMERAL_SEQUENTIAL-临时顺序节点 基本特性同临时节点，增加了顺序属性，节点名后边会追加一个由父节点维护的 自增整型数字。

6.Zookeeper Watcher 机制 -- 数据变更通知

Zookeeper 允许客户端向服务端的某个 Znode 注册一个 Watcher 监听，当服务 端的一些指定事件触发了这个 Watcher，服务端会向指定客户端发送一个事件通 知来实现分布式的通知功能，然后客户端根据 Watcher 通知状态和事件类型做出 业务上的改变。

工作机制：

1、客户端注册 watcher

2、服务端处理 watcher

3、客户端回调 watcher

Watcher 特性总结：

1、一次性 无论是服务端还是客户端，一旦一个 Watcher 被触发，Zookeeper 都会将其从相 应的存储中移除。这样的设计有效的减轻了服务端的压力，不然对于更新非常频 繁的节点，服务端会不断的向客户端发送事件通知，无论对于网络还是服务端的 压力都非常大。 2、客户端串行执行 客户端 Watcher 回调的过程是一个串行同步的过程。

3、轻量

3.1、Watcher 通知非常简单，只会告诉客户端发生了事件，而不会说明事件的具 体内容。

3.2、客户端向服务端注册 Watcher 的时候，并不会把客户端真实的 Watcher 对 象实体传递到服务端，仅仅是在客户端请求中使用 boolean 类型属性进行了标记。

4、watcher event 异步发送 watcher 的通知事件从 server 发送到 client 是异步 的，这就存在一个问题，不同的客户端和服务器之间通过 socket 进行通信，由于 网络延迟或其他因素导致客户端在不通的时刻监听到事件，由于 Zookeeper 本身 提供了 ordering guarantee，即客户端监听事件后，才会感知它所监视 znode 发生了变化。所以我们使用 Zookeeper 不能期望能够监控到节点每次的变化。 Zookeeper 只能保证最终的一致性，而无法保证强一致性。

5、注册 watcher getData、exists、getChildren

6、触发 watcher create、delete、setData

7、当一个客户端连接到一个新的服务器上时，watch 将会被以任意会话事件触发。 当与一个服务器失去连接的时候，是无法接收到 watch 的。而当 client 重新连接 时，如果需要的话，所有先前注册过的 watch，都会被重新注册。通常这是完全 透明的。只有在一个特殊情况下，watch 可能会丢失：对于一个未创建的 znode 的 exist watch，如果在客户端断开连接期间被创建了，并且随后在客户端连接上 之前又删除了，这种情况下，这个 watch 事件可能会被丢失。

7.客户端注册 Watcher 实现

1、调用 getData()/getChildren()/exist()三个 API，传入 Watcher 对象

2、标记请求 request，封装 Watcher 到 WatchRegistration

3、封装成 Packet 对象，发服务端发送 request

4、收到服务端响应后，将 Watcher 注册到 ZKWatcherManager 中进行管理

5、请求返回，完成注册。

8.服务端处理 Watcher 实现

1、服务端接收 Watcher 并存储 接收到客户端请求，处理请求判断是否需要注册 Watcher，需要的话将数据节点 的节点路径和 ServerCnxn（ServerCnxn 代表一个客户端和服务端的连接，实现 了 Watcher 的 process 接口，此时可以看成一个 Watcher 对象）存储在 WatcherManager 的 WatchTable 和 watch2Paths 中去。

2、Watcher 触发 以服务端接收到 setData() 事务请求触发 NodeDataChanged 事件为例： 2.1 封装 WatchedEvent 将通知状态（SyncConnected）、事件类型（NodeDataChanged）以及节点路 径封装成一个 WatchedEvent 对象 2.2 查询 Watcher 从 WatchTable 中根据节点路径查找 Watcher 2.3 没找到；说明没有客户端在该数据节点上注册过 Watcher 2.4 找到；提取并从 WatchTable 和 Watch2Paths 中删除对应 Watcher（从这里 可以看出 Watcher 在服务端是一次性的，触发一次就失效了）

3、调用 process 方法来触发 Watcher 这里 process 主要就是通过 ServerCnxn 对应的 TCP 连接发送 Watcher 事件通知。

9.客户端回调 Watcher

客户端 SendThread 线程接收事件通知，交由 EventThread 线程回调 Watcher。 客户端的 Watcher 机制同样是一次性的，一旦被触发后，该 Watcher 就失效了。

10.ACL 权限控制机制

UGO（User/Group/Others） 目前在 Linux/Unix 文件系统中使用，也是使用最广泛的权限控制方式。是一种粗 粒度的文件系统权限控制模式。 ACL（Access Control List）访问控制列表 包括三个方面： 权限模式（Scheme）

1、IP：从 IP 地址粒度进行权限控制

2、Digest：最常用，用类似于 username:password 的权限标识来进行权限配 置，便于区分不同应用来进行权限控制

3、World：最开放的权限控制方式，是一种特殊的 digest 模式，只有一个权限标 识“world:anyone” 4、Super：超级用户

授权对象 授权对象指的是权限赋予的用户或一个指定实体，例如 IP 地址或是机器灯。

权限 Permission

1、CREATE：数据节点创建权限，允许授权对象在该 Znode 下创建子节点

2、DELETE：子节点删除权限，允许授权对象删除该数据节点的子节点

3、READ：数据节点的读取权限，允许授权对象访问该数据节点并读取其数据内 容或子节点列表等 4、WRITE：数据节点更新权限，允许授权对象对该数据节点进行更新操作

5、ADMIN：数据节点管理权限，允许授权对象对该数据节点进行 ACL 相关设置 操作