如何帮助业务丝滑配置?阿里巴巴用了 11 年的“功能开关” 是什么?

简介: AHAS 功能开关是一个轻量级的动态配置框架,通过功能开关可以动态管理代码中的配置项,根据需求为某个应用开启或关闭部分功能,或设置某个性能指标的阈值。功能开关通常用于设置黑白名单、运行时动态调整日志级别、降级业务功能等场景。

作者:苏宇(流士)


我们业务常见的配置问题


通常业务代码中包含许多的配置项,这些配置项用于控制各种各样的业务逻辑,例如一个 bool 类型的变量控制某个功能是否开启,一个 list 控制访问白名单或黑名单,一个 String 控制提示信息。但是在常规的微服务架构应用的配置过程中,会碰到以下的配置问题与挑战。


image.jpeg


针对上述问题,开发者通常希望可以动态、实时地去查看和修改配置项,并且期望不需要编写额外的代码来管理,此时就可以利用 AHAS 功能开关来实时修改和查看对应的配置项。与传统的配置中心不同,开发者使用 AHAS 功能开关时,无需关注配置项的解析逻辑,只需声明对应的变量,加上 AHAS 功能开关的注解即可在功能开关控制台对配置进行动态管理。


什么是 AHAS 功能开关?


AHAS 功能开关是一个轻量级的动态配置框架,通过功能开关可以动态管理代码中的配置项,根据需求为某个应用开启或关闭部分功能,或设置某个性能指标的阈值。功能开关通常用于设置黑白名单、运行时动态调整日志级别、降级业务功能等场景。


利用 AHAS 功能开关,可以帮助企业构建完善的线上运维手段,作为流量防护等常规运维手段的有力补充,功能开关可针对特定业务场景实现定向止损,及时保障应用系统稳定性;对不同业务场景下的配置项具体内容可灵活变更,随时调整;AHAS 功能开关可将原生 Spring 配置项自动转化为功能开关项,真正做到零改造。


AHAS 功能开关实现逻辑


通过 AHAS 控制台管理和推送配置项,应用重启或扩容阶段可读取持久化配置。


640 - 2022-04-16T180830.939.png


市场中现有的配置管理服务在某些配置管理核心环节存在严重不足,具体现象可简述如下:


  • 灵活性差

现有配置管理服务多基于文件方式或需手动设置配置项方能生效,过程较为复杂,且容易出错;AHAS 功能开关可自动支持原生 Spring 配置项,极大解放业务人员生产力。


  • 配置类型缺少校验

现有配置管理服务在推送阶段大多未实现类型校验,可能导致严重线上故障,引发资损;AHAS 功能开关对配置类型进行强校验,把问题暴露在控制台层面,避免由于人员操作失误引发的问题。


  • 持久化数据丢失

现有配置管理服务多基于本地文件或数据库进行持久化,SLO 难以保障;AHAS 功能开关依托于集团持久化产品保障开关持久化的可靠性。


  • 侵入性强

现有配置管理服务对代码侵入性较强,引入使用需做大量改造,耗费较多精力;AHAS 功能开关提供 Agent 接入方式,对应用完全无侵入,对某些需自定义开关场景可按需引入 SDK。


和业界常见产品的差别是什么?


对 switch 社区版及国内外使用较为广泛的开关配置产品,从配置在微服务运维的各个阶段及维度展开进行比较。AHAS 在应用接入的成本、配置推送的可操作性以及配置持久化方面都有较大的优势:


  • 应用接入

应用通过 Agent 方式接入 AHAS,连接功能开关服务,无需对应用做任何改造,真正做到无侵入。


  • 配置推送

通过 AHAS 控制台即可对应用的配置项进行管理,按需推送配置项,支持按节点推送与全局推送方式。


  • 配置持久化

通过 ACM 组件持久化配置项,保障配置项高可靠性。应用在重启或扩容阶段可读取持久化配置。


详细内容见下表:

640 - 2022-04-16T180940.476.png


除此之外,AHAS 功能开关相较于其他竞品还具备如下差异化优势:


  • 强类型校验

用户无需在业务层面对接收到的配置进行类型及格式的校验,校验工作由平台承担,应用仅需关注业务。


  • 无侵入式接入

对 SpringCloud 应用支持一键接入,自动识别应用中配置项,可通过控制台实时修改并进行持久化等操作。


  • 复杂配置项支持

在复杂数据类型支持方面较为完善,无需遵守较为繁琐的配置项规则。


  • 开箱即用功能

支持日志级别动态调整,获取不同级别日志,方便问题分析、故障定位。


业务中开关配置常见的应用场景有哪些?


动态调整日志级别


在开发 Java 程序时,我们经常会用到各种各样的日志框架。为了避免在程序正常运行时输出不必要的信息,可以针对性地动态调整日志级别,以便输出更多的日志信息排查线上问题,或是减少日志打印带来的性能消耗。功能开关提供了在应用运行时动态修改日志级别的功能,在不同的应用场景下,您可以随时调整日志的级别,得到更有效的日志信息。(注:支持的日志框架:Log4j、Log4j2、Logback。)


配置项组合更新


在实际的业务运行场景下,可按不同场景批量更新组合配置项。所谓组合配置项指具有一组相互关联业务语义的配置项,如页面公告中时间、标题、内容等,商品特殊优惠配置中价格、优惠折扣等。


下图以'商品优惠配置'为例进行说明。'商品优惠配置'在不同场景下优惠对象、优惠折扣及价格等各不相同,将'商品优惠配置'涉及的配置项组合,在不同场景下设置不同内容,可在不同场景下快速切换,同时省去繁琐校验过程,避免出错。


640 - 2022-04-16T181132.131.png


开关驱动开发


以开关方式控制代码执行逻辑,用于新功能快速验证,在出现问题时可及时回退。相比复杂的系统发布,投入成本较低,可结合 DevOps 机制进行实践。


如下图所示,当执行逻辑触发时访问对应的开关配置查看配置是否打开,从而决定是否执行新功能。可用于 A/B 测试、环境隔离等场景。



640 - 2022-04-16T181431.970.png


金丝雀(灰度)发布


确保应用发布的可观测,可灰度,可回滚,使用金丝雀发布进行小流量验证,验证通过后再全量升级,实时查看流量的分配情况。


image.gif640 - 2022-04-16T181516.446.png


怎么配置 AHAS 开关?


步骤一 :环境准备


  • 功能开关 Agent 方式接入,与流量防护共用 Agent,

配置-Dahas.switch.agent.plugin.group.enabled=true


  • 应用配置 SDK 方式接入,参考使用 SDK 接入[1]
  • 应用配置 Spring Boot Starter 方式接入,参考使用 Spring Boot Starter 接入[2]


步骤二:配置操作
以开箱即用功能日志动态修改为例。
进入目标应用的开关列表页面。在开关列表页面搜索到 SYSTEM_LOG_CONFIG 开关,即日志级别开关。


640 - 2022-04-16T181613.508.png


推送值格式:Key 为 LoggerName,Value 为日志级别。如需修改全局日志级别,LoggerName 为 root,如下所示。


{
 "root": "ERROR"
}


步骤三:配置效果
修改后即可生效,具体效果如下。


640 - 2022-04-16T181723.532.png


相关链接


[1] 使用 SDK 接入

https://help.aliyun.com/document_detail/156225.html


[2] 使用 Spring Boot Starter 接入

https://help.aliyun.com/document_detail/155940.html


欢迎扫码进群联系我们:


640 - 2022-04-16T181810.534.png


相关文章
|
NoSQL Java MongoDB
springboot整合MongoDB(简单demo实现包含注意点及踩坑)
springboot整合MongoDB(简单demo实现包含注意点及踩坑)
924 0
|
Kubernetes Linux Windows
kubectl 本地远程链接k8s多个集群,远程管控多集群,查看日志 部署服务(windows版)
kubectl 本地远程链接k8s多个集群,远程管控多集群,查看日志 部署服务(windows版)
1583 0
MapStruct - 生成空对象解决方案
MapStruct - 生成空对象解决方案
2078 0
|
存储 数据采集 监控
云上数据安全保护:敏感日志扫描与脱敏实践详解
随着企业对云服务的广泛应用,数据安全成为重要课题。通过对云上数据进行敏感数据扫描和保护,可以有效提升企业或组织的数据安全。本文主要基于阿里云的数据安全中心数据识别功能进行深入实践探索。通过对商品购买日志的模拟,分析了如何使用阿里云的工具对日志数据进行识别、脱敏(3 种模式)处理和基于 StoreView 的查询脱敏方式,从而在保障数据安全的同时满足业务需求。通过这些实践,企业可以有效降低数据泄漏风险,提升数据治理能力和系统安全性。
2537 265
云上数据安全保护:敏感日志扫描与脱敏实践详解
|
NoSQL MongoDB 数据库
MongoDB 删除集合
10月更文挑战第14天
611 1
|
机器学习/深度学习 人工智能 Serverless
👉「免费满血DeepSeek实战-联网搜索×Prompt秘籍|暨6平台横评」
满血 DeepSeek 免费用!支持联网搜索!创作声明:真人攥写-非AI生成,Written-By-Human-Not-By-AI
8260 11
👉「免费满血DeepSeek实战-联网搜索×Prompt秘籍|暨6平台横评」
|
Kubernetes 安全 Serverless
为什么 Higress 是 Knative 入口网关的最佳实践
Knative Serving 是一款基于 K8s 的 Serverless 开源平台,用于构建和管理现代化、可拓展、流量驱动、无服务器的应用程序。本文重点关注 Knative 网络层能力的实现。
1095 133
为什么 Higress 是 Knative 入口网关的最佳实践
|
存储 消息中间件 缓存
RocketMQ如何保证消息的可靠性?
消息的发送方式有哪几种?存储消息的可靠性面临哪些挑战?消费消息的确认机制是怎样的?本文通过分析消息流转的整个过程,从消息发送、消息存储和消息消费三个阶段介绍RocketMQ是如何保证消息的可靠性的。
RocketMQ如何保证消息的可靠性?
|
JSON API 数据安全/隐私保护
虾皮(shopee)商品详情接口(虾皮 API 系列)
Shopee 商品详情接口(item_get)用于获取商品的标题、价格、描述、库存和图片等详细信息。开发者需使用 Shopee 提供的 API 密钥进行认证,通过 GET 请求访问指定 URL。请求参数包括 partner_id、shopid、itemid、timestamp 和 sign。签名生成需按字母顺序排序参数,拼接后与 API 密钥进行 HMAC-SHA256 加密。响应为 JSON 格式,包含商品详细信息及错误提示。注意妥善保管 API 密钥,并遵守请求频率限制。
1764 2
|
SQL 存储 关系型数据库
MySQL数据库——锁-表级锁(表锁、元数据锁、意向锁)
MySQL数据库——锁-表级锁(表锁、元数据锁、意向锁)
1177 0