Java学习者

作者：微信小助手

<section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="padding-top: 10px;padding-right: 10px;padding-left: 10px;box-sizing: border-box;background-color: rgb(239, 239, 239);"> <section style="box-sizing: border-box;"> “ </section> <section style="display: inline-block;vertical-align: top;float: right;width: 90%;line-height: 1.5;font-size: 15px;color: rgb(89, 89, 89);box-sizing: border-box;"> Kubernetes 是这两年最热门、最被人熟知的技术了，它为软件工程师提供了强大的容器编排能力，模糊了开发和运维之间的边界，让我们开发、管理和维护一个大型的分布式系统和项目变得更加容易。 </section> <section style="clear: both;box-sizing: border-box;"></section> </section> </section> </section> </section> <img class="" data-copyright="0" data-ratio="0.5354107648725213" data-s="300,640" src="/upload/1e6a5dfe7230915cf12274940c8f7aa6.png" data-type="png" data-w="706" style=""> 本文会先简单介绍 Kuberentes 的背景、依赖的技术，它的架构以及设计理念，最后会提及一些关键概念和实现原理。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="border-bottom-width: 1px;border-bottom-style: solid;border-bottom-color: black;margin-top: 0.5em;margin-bottom: 0.5em;line-height: 1.2;box-sizing: border-box;"> <section style="display: inline-block;border-bottom-width: 6px;border-bottom-style: solid;border-color: rgb(89, 89, 89);margin-bottom: -1px;font-size: 20px;color: rgb(89, 89, 89);box-sizing: border-box;"> Kuberentes 的背景 </section> </section> </section> </section> 作为一个目前在生产环境已经广泛使用的开源项目，Kubernetes 被定义成一个用于自动化部署、扩容和管理容器应用的开源系统；它将一个分布式软件的一组容器打包成一个个更容易管理和发现的逻辑单元。 Kubernetes 是希腊语『舵手』的意思，它最开始由 Google 的几位软件工程师创立，深受公司内部 Borg 和 Omega 项目的影响，很多设计都是从 Borg 中借鉴的，同时也对 Borg 的缺陷进行了改进。 Kubernetes 目前是 Cloud Native Computing Foundation (CNCF) 的项目，并且是很多公司管理分布式系统的解决方案。 <figure> <img class="" data-copyright="0" data-ratio="0.5618729096989966" data-s="300,640" src="/upload/223fed66856cc6a9be064f1f61a58d50.png" data-type="png" data-w="299" style=""> </figure> 在 Kubernetes 统治了容器编排这一领域之前，其实也有很多容器编排方案，例如 compose 和 Swarm，但是在运维大规模、复杂的集群时，这些方案基本已经都被 Kubernetes 替代了。 Kubernetes 将已经打包好的应用镜像进行编排，所以如果没有容器技术的发展和微服务架构中复杂的应用关系，其实也很难找到合适的应用场景去使用。 所以在这里我们会简单介绍 Kubernetes 的两大『依赖』——容器技术和微服务架构。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> 容器技术 </section> </section> </section> </section> Docker 已经是容器技术的事实标准了，作者在前面的文章中 Docker 核心技术与实现原理 曾经介绍过 Docker 的实现主要依赖于 Linux 的 namespace、cgroups 和 UnionFS。 <img class="" data-copyright="0" data-ratio="0.3387878787878788" data-s="300,640" src="/upload/285d5c36ce9ab58b71ba99226a9dd5d0.png" data-type="png" data-w="1650" style=""> 它让开发者将自己的应用以及依赖打包到一个可移植的容器中，让应用程序的运行可以实现与环境无关。 我们能够通过 Docker 实现进程、网络以及挂载点和文件系统隔离的环境，并且能够对宿主机的资源进行分配。 这能够让我们在同一个机器上运行多个不同的 Docker 容器，任意一个 Docker 的进程都不需要关心宿主机的依赖，都各自在镜像构建时完成依赖的安装和编译等工作。 这也是为什么 Docker 是 Kubernetes 项目的一个重要依赖。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> 微服务架构 </section> </section> </section> </section> 如果今天的软件并不是特别复杂并且需要承载的峰值流量不是特别多，那么后端项目的部署其实也只需要在虚拟机上安装一些简单的依赖，将需要部署的项目编译后运行就可以了。 <img class="" data-copyright="0" data-ratio="0.388" data-s="300,640" src="/upload/c1650b5c2872ccfaca151f200af68e67.png" data-type="png" data-w="1000" style=""> 但是随着软件变得越来越复杂，一个完整的后端服务不再是单体服务，而是由多个职责和功能不同的服务组成。 服务之间复杂的拓扑关系以及单机已经无法满足性能需求使得软件的部署和运维工作变得非常复杂，这也就使得部署和运维大型集群变成了非常迫切的需求。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">小结：Kubernetes 的出现不仅主宰了容器编排的市场，更改变了过去的运维方式，不仅将开发与运维之间边界变得更加模糊，而且让 DevOps 这一角色变得更加清晰。</h3> <h3 style="line-height: normal;"> </h3> <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">每一个软件工程师都可以通过 Kubernetes 来定义服务之间的拓扑关系、线上的节点个数、资源使用量并且能够快速实现水平扩容、蓝绿部署等在过去复杂的运维操作。</h3> <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="border-bottom-width: 1px;border-bottom-style: solid;border-bottom-color: black;margin-top: 0.5em;margin-bottom: 0.5em;line-height: 1.2;box-sizing: border-box;"> <section style="display: inline-block;border-bottom-width: 6px;border-bottom-style: solid;border-color: rgb(89, 89, 89);margin-bottom: -1px;font-size: 20px;color: rgb(89, 89, 89);box-sizing: border-box;"> Kuberentes 设计理念及架构 </section> </section> </section> </section> <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> 设计理念 </section> </section> </section> </section> 我们先介绍 Kubernetes 的一些设计理念，这些关键字能够帮助了解 Kubernetes 在设计时所做的一些选择： <figure> <img class="" data-copyright="0" data-ratio="0.23333333333333334" data-s="300,640" src="/upload/3d62449e57f7b2dd68c24048f9aa2ea9.png" data-type="png" data-w="1200" style=""> </figure> 这里将按照顺序分别介绍声明式、显式接口、无侵入性和可移植性这几个设计的选择能够为我们带来什么。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">声明式</h3> 声明式（Declarative）的编程方式一直都会被工程师们拿来与命令式（Imperative）进行对比，这两者是完全不同的编程方法。 我们最常接触的其实是命令式编程，它要求我们描述为了达到某一个效果或者目标所需要完成的指令，常见的编程语言 Go、Ruby、C++ 都为开发者提供了命令式的编程方法。 在 Kubernetes 中，我们可以直接使用 YAML 文件定义服务的拓扑结构和状态： <section class="output_wrapper" style="font-size: 16px;color: rgb(62, 62, 62);line-height: 1.6;letter-spacing: 0px;"> <pre style="font-size: inherit;color: inherit;line-height: inherit;margin-top: 0px;margin-bottom: 0px;padding: 0px;"><code class="hljs makefile" style="margin-right: 2px;margin-left: 2px;line-height: 18px;font-size: 14px;letter-spacing: 0px;font-family: Consolas, Inconsolata, Courier, monospace;border-radius: 0px;color: rgb(169, 183, 198);padding: 0.5em;display: block !important;word-wrap: normal !important;word-break: normal !important;overflow: auto !important;background: rgb(40, 43, 46);">apiVersion: v1 kind: Pod metadata:   name: rss-site   labels:     app: web spec:   containers:     - name: front-end       image: nginx       ports:         - containerPort: 80     - name: rss-reader       image: nickchase/rss-php-nginx:v1       ports:         - containerPort: 88 </code></pre> </section> 这种声明式的方式能够大量地减少使用者的工作量，极大地增加开发的效率。 这是因为声明式能够简化需要的代码，减少开发人员的工作，如果我们使用命令式的方式进行开发，虽然在配置上比较灵活，但是带来了更多的工作。 <section class="output_wrapper" style="font-size: 16px;color: rgb(62, 62, 62);line-height: 1.6;letter-spacing: 0px;"> <pre style="font-size: inherit;color: inherit;line-height: inherit;margin-top: 0px;margin-bottom: 0px;padding: 0px;"><code class="hljs sql" style="margin-right: 2px;margin-left: 2px;line-height: 18px;font-size: 14px;letter-spacing: 0px;font-family: Consolas, Inconsolata, Courier, monospace;border-radius: 0px;color: rgb(169, 183, 198);padding: 0.5em;display: block !important;word-wrap: normal !important;word-break: normal !important;overflow: auto !important;background: rgb(40, 43, 46);">SELECT * FROM posts WHERE user_id = 1 AND title LIKE 'hello%'; </code></pre> </section> SQL 其实就是一种常见的声明式『编程语言』，它能够让开发者自己去指定想要的数据是什么。 Kubernetes 中的 YAML 文件也有着相同的原理，我们可以告诉 Kubernetes 想要的最终状态是什么，而它会帮助我们从现有的状态进行迁移。 <img class="" data-copyright="0" data-ratio="0.225" data-s="300,640" src="/upload/72f3536e4bae594daf5d6469f75f5d36.png" data-type="png" data-w="1200" style=""> 如果 Kubernetes 采用命令式编程的方式提供接口，那么工程师可能就需要通过代码告诉 Kubernetes 要达到某个状态需要通过哪些操作，相比于更关注状态和结果声明式的编程方式，命令式的编程方式更强调过程。 总而言之，Kubernetes 中声明式的 API 其实指定的是集群期望的运行状态。 所以在出现任何不一致问题时，它本身都可以通过指定的 YAML 文件对线上集群进行状态的迁移。 就像一个水平触发的系统，哪怕系统错过了相应的事件，最终也会根据当前的状态自动做出合适的操作。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">显式接口</h3> 第二个 Kubernetes 的设计规范其实就是：不存在内部的私有接口，所有的接口都是显示定义的，组件之间通信使用的接口对于使用者来说都是显式的，我们都可以直接调用。 <figure> <img class="" data-copyright="0" data-ratio="0.225" data-s="300,640" src="/upload/78913cbebd0b9c7bab2a5ee405cbe2dd.png" data-type="png" data-w="1200" style=""> </figure> 当 Kubernetes 的接口不能满足工程师的复杂需求时，我们需要利用已有的接口实现更复杂的特性，在这时 Kubernetes 的这一设计就不会成为自定义需求的障碍。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">无侵入性</h3> 为了尽可能满足用户（工程师）的需求，减少工程师的工作量与任务并增强灵活性，Kubernetes 为工程师提供了无侵入式的接入方式。 每一个应用或者服务一旦被打包成了镜像就可以直接在 Kubernetes 中无缝使用，不需要修改应用程序中的任何代码。 <img class="" data-copyright="0" data-ratio="0.30833333333333335" data-s="300,640" src="/upload/acd99489c1c57672acb9fb2107d2d954.png" data-type="png" data-w="1200" style=""> Docker 和 Kubernetes 就像包裹在应用程序上的两层，它们两个为应用程序提供了容器化以及编排的能力。 在应用程序内部却不需要任何的修改就能够在 Docker 和 Kubernetes 集群中运行，这是 Kubernetes 在设计时选择无侵入带来最大的好处，同时无侵入的接入方式也是目前几乎所有应用程序或者服务都必须考虑的一点。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">可移植性</h3> 在微服务架构中，我们往往都会让所有处理业务的服务变成无状态的服务。 以前在内存中存储的数据、Session 等缓存，现在都会放到 Redis、ETCD 等数据库中存储，微服务架构要求我们对业务进行拆分并划清服务之间的边界，所以有状态的服务往往会对架构的水平迁移带来障碍。 然而有状态的服务其实是无可避免的，我们将每一个基础服务或者业务服务都变成了一个个只负责计算的进程。 但是仍然需要有其他的进程负责存储易失的缓存和持久的数据，Kubernetes 对这种有状态的服务也提供了比较好的支持。 Kubernetes 引入了 Persistent Volume 和 Persistent Volume Claim 的概念用来屏蔽底层存储的差异性，目前的 Kubernetes 支持下列类型的 Persistent Volume： <img class="" data-copyright="0" data-ratio="0.38333333333333336" data-s="300,640" src="/upload/b1dc7f0432682be68a8711dc9e3543f8.png" data-type="png" data-w="1200" style=""> 这些不同的 Persistent Volume 会被开发者声明的 Persistent Volume Claim 分配到不同的服务中。 对于上层来讲所有的服务都不需要接触 Persistent Volume，只需要直接使用 Persistent Volume Claim 得到的卷就可以了。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> 架构 </section> </section> </section> </section> Kubernetes 遵循非常传统的客户端服务端架构，客户端通过 RESTful 接口或者直接使用 kubectl 与 Kubernetes 集群进行通信。 这两者在实际上并没有太多的区别，后者也只是对 Kubernetes 提供的 RESTful API 进行封装并提供出来。 <img class="" data-copyright="0" data-ratio="0.3458333333333333" data-s="300,640" src="/upload/78c6afa8cec315bcdda05372f0c36fd9.png" data-type="png" data-w="1200" style=""> 每一个 Kubernetes 集群都由一组 Master 节点和一系列的 Worker 节点组成，其中 Master 节点主要负责存储集群的状态并为 Kubernetes 对象分配和调度资源。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">Master</h3> 作为管理集群状态的 Master 节点，它主要负责接收客户端的请求，安排容器的执行并且运行控制循环，将集群的状态向目标状态进行迁移，Master 节点内部由三个组件构成： <figure> <img class="" data-copyright="0" data-ratio="0.475" data-s="300,640" src="/upload/7dd9a0ef26da0b5df597d309904bbff2.png" data-type="png" data-w="1200" style=""> </figure> 其中 API Server 负责处理来自用户的请求，其主要作用就是对外提供 RESTful 的接口，包括用于查看集群状态的读请求以及改变集群状态的写请求，也是唯一一个与 etcd 集群通信的组件。 而 Controller 管理器运行了一系列的控制器进程，这些进程会按照用户的期望状态在后台不断地调节整个集群中的对象，当服务的状态发生了改变，控制器就会发现这个改变并且开始向目标状态迁移。 最后的 Scheduler 调度器其实为 Kubernetes 中运行的 Pod 选择部署的 Worker 节点，它会根据用户的需要选择最能满足请求的节点来运行 Pod，它会在每次需要调度 Pod 时执行。 <h3 style="text-align: justify;margin-left: 8px;margin-right: 8px;line-height: 1.75em;">Worker</h3> 其他的 Worker 节点实现就相对比较简单了，它主要由 kubelet 和 kube-proxy 两部分组成： <img class="" data-copyright="0" data-ratio="0.5" data-s="300,640" src="/upload/7237cfdbc9a8b51810e208101108e398.png" data-type="png" data-w="1200" style=""> kubelet 是一个节点上的主要服务，它周期性地从 API Server 接受新的或者修改的 Pod 规范并且保证节点上的 Pod 和其中容器的正常运行，还会保证节点会向目标状态迁移，该节点仍然会向 Master 节点发送宿主机的健康状况。 另一个运行在各个节点上的代理服务 kube-proxy 负责宿主机的子网管理，同时也能将服务暴露给外部，其原理就是在多个隔离的网络中把请求转发给正确的 Pod 或者容器。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="border-bottom-width: 1px;border-bottom-style: solid;border-bottom-color: black;margin-top: 0.5em;margin-bottom: 0.5em;line-height: 1.2;box-sizing: border-box;"> <section style="display: inline-block;border-bottom-width: 6px;border-bottom-style: solid;border-color: rgb(89, 89, 89);margin-bottom: -1px;font-size: 20px;color: rgb(89, 89, 89);box-sizing: border-box;"> Kubernetes 实现原理 </section> </section> </section> </section> 到现在，我们已经对 Kubernetes 有了一些简单的认识和了解，也大概清楚了 Kubernetes 的架构，下面我们将介绍 Kubernetes 中的一些重要概念和实现原理。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> 对象 </section> </section> </section> </section> Kubernetes 对象是系统中的持久实体，它使用这些对象来表示集群中的状态，这些对象能够描述： <img class="" data-copyright="0" data-ratio="0.3416666666666667" data-s="300,640" src="/upload/51715b1000c929964b7aa98b542f93a4.png" data-type="png" data-w="1200" style=""> 这些对象描述了哪些应用应该运行在集群中，它们请求的资源下限和上限以及重启、升级和容错的策略。 每一个创建的对象都是我们对集群状态的改变，这些对象描述的其实就是集群的期望状态，Kubernetes 会根据我们指定的期望状态不断检查对当前的集群状态进行迁移。 <section class="output_wrapper" style="font-size: 16px;color: rgb(62, 62, 62);line-height: 1.6;letter-spacing: 0px;"> <pre style="font-size: inherit;color: inherit;line-height: inherit;margin-top: 0px;margin-bottom: 0px;padding: 0px;"><code class="hljs cpp" style="margin-right: 2px;margin-left: 2px;line-height: 18px;font-size: 14px;letter-spacing: 0px;font-family: Consolas, Inconsolata, Courier, monospace;border-radius: 0px;color: rgb(169, 183, 198);padding: 0.5em;display: block !important;word-wrap: normal !important;word-break: normal !important;overflow: auto !important;background: rgb(40, 43, 46);">type Deployment struct {     metav1.TypeMeta `json:",inline"`     metav1.ObjectMeta `json:"metadata,omitempty" protobuf:"bytes,1,opt,name=metadata"`     Spec DeploymentSpec `json:"spec,omitempty" protobuf:"bytes,2,opt,name=spec"`     Status DeploymentStatus `json:"status,omitempty" protobuf:"bytes,3,opt,name=status"` } </code></pre> </section> 每一个对象都包含两个嵌套对象来描述规格（Spec）和状态（Status），对象的规格其实就是我们期望的目标状态。 而状态描述了对象的当前状态，这部分一般由 Kubernetes 系统本身提供和管理，是我们观察集群本身的一个接口。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> Pod </section> </section> </section> </section> Pod 是 Kubernetes 中最基本的概念，它也是 Kubernetes 对象模型中我们可以创建或者部署的最小并且最简单的单元。 <img class="" data-copyright="0" data-ratio="0.4083333333333333" data-s="300,640" src="/upload/26ab998f561381ade3f87b780d12fddf.png" data-type="png" data-w="1200" style=""> 它将应用的容器、存储资源以及独立的网络 IP 地址等资源打包到了一起，表示一个最小的部署单元。 但是每一个 Pod 中的运行的容器可能不止一个，这是因为 Pod 最开始设计时就能够在多个进程之间进行协调，构建一个高内聚的服务单元，这些容器能够共享存储和网络，非常方便地进行通信。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 10px;margin-bottom: 10px;box-sizing: border-box;"> <section style="width: 0.6em;display: inline-block;vertical-align: middle;box-sizing: border-box;"> </section> <section style="display: inline-block;vertical-align: middle;font-size: 18px;padding-left: 5px;color: rgb(89, 89, 89);box-sizing: border-box;"> 控制器 </section> </section> </section> </section> 最后要介绍的就是 Kubernetes 中的控制器，它们其实是用于创建和管理 Pod 的实例，能够在集群的曾名提供复制、发布以及健康检查的功能，这些控制器都运行在 Kubernetes 集群的主节点上。 在 Kuberentes 的 kubernetes/pkg/controller/ 目录中包含了官方提供的一些常见控制器，我们可以通过下面这个函数看到所有需要运行的控制器： <section class="output_wrapper" style="font-size: 16px;color: rgb(62, 62, 62);line-height: 1.6;letter-spacing: 0px;"> <pre style="font-size: inherit;color: inherit;line-height: inherit;margin-top: 0px;margin-bottom: 0px;padding: 0px;"><code class="hljs go" style="margin-right: 2px;margin-left: 2px;line-height: 18px;font-size: 14px;letter-spacing: 0px;font-family: Consolas, Inconsolata, Courier, monospace;border-radius: 0px;color: rgb(169, 183, 198);padding: 0.5em;display: block !important;word-wrap: normal !important;word-break: normal !important;overflow: auto !important;background: rgb(40, 43, 46);">func NewControllerInitializers(loopMode ControllerLoopMode) map[string]InitFunc {     controllers := map[string]InitFunc{}     controllers["endpoint"] = startEndpointController     controllers["replicationcontroller"] = startReplicationController     controllers["podgc"] = startPodGCController     controllers["resourcequota"] = startResourceQuotaController     controllers["namespace"] = startNamespaceController     controllers["serviceaccount"] = startServiceAccountController     controllers["garbagecollector"] = startGarbageCollectorController     controllers["daemonset"] = startDaemonSetController     controllers["job"] = startJobController     controllers["deployment"] = startDeploymentController     controllers["replicaset"] = startReplicaSetController     controllers["horizontalpodautoscaling"] = startHPAController     controllers["disruption"] = startDisruptionController     controllers["statefulset"] = startStatefulSetController     controllers["cronjob"] = startCronJobController     // ...     return controllers } </code></pre> </section> 这些控制器会随着控制器管理器的启动而运行，它们会监听集群状态的变更来调整集群中的 Kuberentes 对象的状态，在后面的文章中我们会展开介绍一些常见控制器的实现原理。 <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="border-bottom-width: 1px;border-bottom-style: solid;border-bottom-color: black;margin-top: 0.5em;margin-bottom: 0.5em;line-height: 1.2;box-sizing: border-box;"> <section style="display: inline-block;border-bottom-width: 6px;border-bottom-style: solid;border-color: rgb(89, 89, 89);margin-bottom: -1px;font-size: 20px;color: rgb(89, 89, 89);box-sizing: border-box;"> 总结 </section> </section> </section> </section> 通过上文我们已经了解了它出现的背景、依赖的关键技术，同时我们也介绍了 Kubernetes 的架构设计，主节点负责处理客户端的请求、节点的调度，最后我们提到了几个 Kuberentes 中非常重要的概念：对象、Pod 和控制器。 作者：Draveness 编辑：陶家龙、孙淑娟 出处：转载自真没什么逻辑（ID：draveness）微信公众号。 <img class="" data-copyright="0" data-ratio="0.3939393939393939" src="/upload/70dc65115d35e7d4c78cd84ded7bacac.gif" data-type="gif" data-w="660" style=""> <a class="weapp_image_link" data-miniprogram-appid="wxc58e6e4759a08388" data-miniprogram-path="pages/bkdetail?id=244" data-miniprogram-nickname="51CTO播客" href=""><img class="" data-ratio="0.45" data-s="300,640" src="/upload/9018009f2ea29fb8d835fe1652feeff9.jpg" data-type="jpeg" data-w="680" style=""></a> <section style="box-sizing: border-box;"> <section class="V5" style="box-sizing: border-box;" powered-by="xiumi.us"> <section style="margin-top: 0.5em;margin-bottom: 0.5em;box-sizing: border-box;"> <section style="font-size: 15px;border-style: solid;border-width: 0px 0px 1px;color: rgb(89, 89, 89);border-bottom-color: rgba(215, 215, 215, 0.960784);box-sizing: border-box;"> 精彩文章推荐： </section> </section> </section> </section> <a href="http://mp.weixin.qq.com/s?__biz=MjM5ODI5Njc2MA==&mid=2655821473&idx=1&sn=117c10149c12db39f077854da3d97e76&chksm=bd74d3768a035a602eeca77072c385a75819975620e88a1999fefb90163a94b53b440519bd42&scene=21#wechat_redirect" target="_blank" style="font-size: 14px;color: rgb(89, 89, 89);letter-spacing: 1px;text-decoration: none;" data-linktype="2">过于真实！《互联网公司迷信大全》</a> <a href="http://mp.weixin.qq.com/s?__biz=MjM5ODI5Njc2MA==&mid=2655821605&idx=1&sn=c195b055f52037dea128a712e6a93b43&chksm=bd74d2f28a035be4a913d92281f6e9e6e13f26a84d930e172499821f2ea89a678f7cb3ad6374&scene=21#wechat_redirect" target="_blank" style="font-size: 14px;color: rgb(89, 89, 89);letter-spacing: 1px;text-decoration: none;" data-linktype="2">老板让我写个Bug，这可咋整？</a> <a href="http://mp.weixin.qq.com/s?__biz=MjM5ODI5Njc2MA==&mid=2655821541&idx=1&sn=01c187372ce52ed7bc51ce5c9679e1ea&chksm=bd74d3328a035a248effe13126b4f81780daf538a77cc43cd8f3aa3ce69b145f6fe022f6c4cb&scene=21#wechat_redirect" target="_blank" style="font-size: 14px;color: rgb(89, 89, 89);letter-spacing: 1px;text-decoration: none;" data-linktype="2">掌握Nginx监控运维，这一篇足矣！</a>

深入学习Redis高可用架构：哨兵原理及实践

作者：微信小助手

【第1595期】可能是最被误用的 HTTP 响应头之一 Cache-Control: must-revalidate

作者：微信小助手

<p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">前言 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">今日早读文章由阿里妈妈@紫云飞授权分享。 <blockquote style="box-sizing: border-box;margin: 0px 0px 1.125em;padding: 0px 15px 0px 20px;color: rgb(102, 102, 102);border-left: 4px solid rgb(221, 221, 221);font-size: 14px;font-style: italic;font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"> 本文首发于阿里妈妈前端快爆 </blockquote> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">正文从这开始～～ <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">在 HTTP 客户端（浏览器或者缓存服务器）上，如果某个 URL 对应的缓存过期了，客户端会再次向该 URL 发送一个条件请求（带有If-Modified-Since/If-None-Match请求头），如果服务端（缓存服务器或者源站）返回的状态码是 304（没有响应体），则客户端会根据该304响应所包含的一些响应头（Date、Last-Modified、Cache-Control等）重新计算出这条缓存的过期时间，比如： <pre class="prettyprint prettyprinted" style="box-sizing: border-box;font-family: Consolas, Menlo, Courier, monospace;font-size: 13.6px;margin-top: 0px;margin-bottom: 16px;overflow: auto;padding: 10px;line-height: 1.6;background: rgb(246, 246, 246) none repeat scroll 0% 0%;border-radius: 3px;overflow-wrap: break-word;border-color: rgb(221, 221, 221);border-style: solid;border-width: 1px;white-space: pre-wrap;color: rgb(51, 51, 51);font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;text-align: left;text-indent: 0px;text-transform: none;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"><code style="box-sizing: border-box;font-family: Consolas, "Liberation Mono", Menlo, Courier, monospace;font-size: 13.6px;padding: 0px;margin: 0px;background: transparent none repeat scroll 0% 0%;border-radius: 3px;border-color: currentcolor;border-style: none;border-width: 0px;word-break: normal;white-space: pre;display: inline;max-width: initial;overflow: initial;line-height: inherit;overflow-wrap: normal;">HTTP/2 304 Cache-Control: max-age=86400</code></pre> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">这样的 304响应，就能让这条缓存重新续命一天；如果返回的状态码是 200，则整条缓存会被新返回的响应体替换掉。无论是哪种情况，这条缓存都重新变的有效了，HTTP 规范里把这一“让过期的缓存重新变的有效”过程，叫做 revalidate，英语翻译过来应该是“使重新生效”。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">不过使动用法总是让人不好记忆，你也可以把 revalidate 理解成“再次校验”的意思：再次校验看看缓存是不是真的过期了，真过期了的话返回 200，假过期（客户端判断为过期了，但服务端说并没有）的话返回 304。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">所以现在知道了，revalidate 是个常见的动作，缓存过期就会 revalidate ，缓存过期就会 revalidate ，缓存过期就会 revalidate ，说三遍，revalidate 不需要专门的指令。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">搞清楚了 revalidate 这个词的含义，那么再来推测一下 must-revalidate是用来做什么的。must-revalidate直译过来是“必须再次校验”，那是不是说每次使用缓存前都要先校验一遍？即便没有过期？于是很多人按照这样的推测，写出了如下的 Cache-Control头： <pre class="prettyprint prettyprinted" style="box-sizing: border-box;font-family: Consolas, Menlo, Courier, monospace;font-size: 13.6px;margin-top: 0px;margin-bottom: 16px;overflow: auto;padding: 10px;line-height: 1.6;background: rgb(246, 246, 246) none repeat scroll 0% 0%;border-radius: 3px;overflow-wrap: break-word;border-color: rgb(221, 221, 221);border-style: solid;border-width: 1px;white-space: pre-wrap;color: rgb(51, 51, 51);font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;text-align: left;text-indent: 0px;text-transform: none;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"><code style="box-sizing: border-box;font-family: Consolas, "Liberation Mono", Menlo, Courier, monospace;font-size: 13.6px;padding: 0px;margin: 0px;background: transparent none repeat scroll 0% 0%;border-radius: 3px;border-color: currentcolor;border-style: none;border-width: 0px;word-break: normal;white-space: pre;display: inline;max-width: initial;overflow: initial;line-height: inherit;overflow-wrap: normal;">Cache-Control: max-age=86400, must-revalidate</code></pre> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">写这个配置的人想表示的是：该缓存有效期为一天，在这一天内，每次使用缓存前要先校验一遍才能使用。可试试就知道了，这里的must-revalidate 并不会生效，这条缓存仍然是直接读取了本地。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">这是为什么呢？是因为must-revalidate生效有个前提，前提就是这个缓存必须已经过期，也就是说，必须一天以后，这个must-revalidate才可能发挥作用，规范里说的原话是： <blockquote style="box-sizing: border-box;margin: 0px 0px 1.125em;padding: 0px 15px 0px 20px;color: rgb(102, 102, 102);border-left: 4px solid rgb(221, 221, 221);font-size: 14px;font-style: italic;font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"> The “must-revalidate” response directive indicates that once it has become stale, a cache MUST NOT use the response to satisfy subsequent requests without successful validation on the origin server. </blockquote> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">翻译过来大概就是，must-revalidate指令是用来表示在一个缓存过期之后，不能直接使用这个过期的缓存，必须校验之后才能使用。哎？What？回忆一下刚才重复三遍的话：“缓存过期就会 revalidate”，revalidate 是缓存过期后自然而然的表现，怎么还需要专门的指令呢？ <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">再细读规范就知道了，原来 must-revalidate生效的场景还有一个大前提，那就是 HTTP 规范是允许客户端在某些特殊情况下直接使用过期缓存的，比如校验请求发送失败的时候，还比如有配置一些特殊指令（stale-while-revalidate、stale-if-error等）的时候，原文是这样的： <blockquote style="box-sizing: border-box;margin: 0px 0px 1.125em;padding: 0px 15px 0px 20px;color: rgb(102, 102, 102);border-left: 4px solid rgb(221, 221, 221);font-size: 14px;font-style: italic;font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"> A cache MUST NOT send stale responses unless it is disconnected (i.e., it cannot contact the origin server or otherwise find a forward path) or doing so is explicitly allowed </blockquote> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">而must-revalidate的作用就是让那个“unless”失效，带有 must-revalidate 的缓存，在任何情况下，都必须成功 revalidate 后才能使用，没有例外。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">各种缓存服务器软件，比如 NGINX、Vanish、Squid 都或多或少的允许通过Cache-Control指令或者修改软件配置的方式返回过期缓存，同时它们也都遵循了 HTTP 规范，加上must-revalidate的确能阻止返回过期缓存的行为。国内各大 CDN 厂商应该用的都是自研软件，不确定支持不支持返回过期缓存，所以 must-revalidate在国内网络环境能不能派上用场也不太确定。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">更加不确定的是，很多用了 must-revalidate 指令的人真的知道它的作用是什么吗？现在回到我前面举的那个希望每次使用缓存前先校验一遍的例子： <blockquote style="box-sizing: border-box;margin: 0px 0px 1.125em;padding: 0px 15px 0px 20px;color: rgb(102, 102, 102);border-left: 4px solid rgb(221, 221, 221);font-size: 14px;font-style: italic;font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"> Cache-Control: max-age=86400, must-revalidate </blockquote> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">写出这个配置的人其实真正想要的是Cache-Control: no-cache。Cache-Control的几个指令特别容易混淆，不能望文生义。比如no-cache，并不是指不能用 cache，客户端仍会把带有 no-cache 的响应缓存下来，只不过每次不会直接用缓存，而得先 revalidate 一下，所以其实no-cache真正合适的名字才是 must-revalidate。而现在的must-revalidate更合适的名字可能是 never-return-stale。如果你想让客户端完全不缓存响应，应该用no-store，带有no-store的响应不会被缓存到任意的磁盘或者内存里，它才是真正的 no-cache。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">计算机领域有个名言警句： <blockquote style="box-sizing: border-box;margin: 0px 0px 1.125em;padding: 0px 15px 0px 20px;color: rgb(102, 102, 102);border-left: 4px solid rgb(221, 221, 221);font-size: 14px;font-style: italic;font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"> There are only two hard problems in Computer Science: cache invalidation, and naming things.（计算机领域只有有两大难题，“让缓存失效”和“给东西命名”） </blockquote> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">而给上面讲的这些 Cache-Control指令命名，就是在给 HTTP 缓存失效相关的东西命名，恰好是两个难题撞到一起了，难上加难，才造成了这乱糟糟的局面。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">读到这里你可能已经晕了，但本文才讲了一半。我上面只讲了must-revalidate在缓存服务器上的作用，还没说在浏览器上的作用。既然我说了must-revalidate更合适的名字是 never-return-stale，那浏览器有没有 return stale 的情况呢，也就是说浏览器会不会使用过期缓存呢？ <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">还真有，那就是浏览器的后退前进功能。当点击 back/forwrad 按钮时，浏览器会尽量用本地缓存来重新打开页面，即便缓存已经过期了，也不会 revalidate。那must-revalidate能阻止这一行为，强迫该缓存 revalidate 吗？答案是并不能，甚至no-cache也不行，只有比no-cache更强劲的no-store才可以，因为硬盘上都没有缓存，浏览器想用也没法用啊。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">另外值得注意的是，如果真有上面这个需求，未来可能no-store也帮不了你，因为 Chrome 目前在实现 bfcache，如果实现了，在页面前进后退时，页面内容会直接从内存缓存里读取，页面甚至都不会重新加载，连 JS 变量都保存着上次的值。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">上面三段总结一下就是，must-revalidate的本职工作在浏览器端并没有发挥作用。那是不是说浏览器们就完全就不认什么 must-revalidate，连解析都没解析它？在 Firefox 和 Safari 里可能还真是这样的，但在 Chrome 里，不知道什么人手贱给 must-revalidate实现了一个规范里并没有要求的功能，下面我来说说到底是什么功能。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">想让一个资源能缓存，有三种方式，按照解析优先级排序如下： <ul style="margin-left: 0px;margin-right: 0px;" class=" list-paddingleft-2"> <li>HTTP 1.1 风格的Cache-Control 响应头中的 max-age指令</li> <li>HTTP 1.0 风格的 Expires 响应头</li> <li><p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">Last-Modified响应头</li> </ul> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">很多人只知道前两个，还知道 1 比 2 优先级高，但不知道第 3 个，我举个例子： <blockquote style="box-sizing: border-box;margin: 0px 0px 1.125em;padding: 0px 15px 0px 20px;color: rgb(102, 102, 102);border-left: 4px solid rgb(221, 221, 221);font-size: 14px;font-style: italic;font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;"> HTTP/2 200 Date: Wed, 27 Mar 2019 22:00:00 GMT Last-Modified: Wed, 27 Mar 2019 12:00:00 GMT </blockquote> <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">上面这个响应，没有Cache-Control，也没有 Expires，但它其实也可以被缓存，可缓存时长是用 Date响应头的时间减去Last-Modified的时间，得出的时长再除以10，用汉语描述的话，就是用这个文件最近一次更新到现在的十分之一时长作为可缓存时长，这个例子的话，计算出的可缓存时长是一小时。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">这种可缓存时长的算法用代码表示是 (date_value - last_modified_value) 0.10，它是由 HTTP 规范推荐的算法，但规范中仅仅是推荐而已，并没有做强制要求，比如 Firefox 中就在这个算法的基础上还和 7 天时长取了一次最小值，是 min(one-week, (date_value - last_modified_value) 0.10) 。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">扯远了，我们把这第 3 种缓存方式叫做启发式的（heuristic）缓存，你可以理解是没有显示的用前两种方式设置缓存时长的话，浏览器就会用这种隐式的缓存方式。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">如果你想禁用由 Last-Modified响应头造成的启发式缓存，正确的做法是要加上 Cache-Control: no-cache，但在 Chrome 中，Cache-Control: must-revalidate也有同样的功效。很多人在 Chrome 里开发和测试，所以误以为这是 must-revalidate的正规作用，从而推断其它浏览器也是支持的，但其实规范里并没有指出 must-revalidate有关闭启发式缓存的功效，其它浏览器也都不支持这种用法。Chrome 里的这行代码加于 2008 年，看注释像是 Chrome 最早的开发工程师，现在 Chrome 的 VP Darin Fisher 写的。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">好了，差不多讲完了，再来句总结：must-revalidate在缓存服务器上有一点点作用，但比较小众；在浏览器端几乎没有任何作用。绝大多数情况，人们都是把它误用为 no-cache了。或者是完全没细研究，直接把max-age=0, no-cache, no-store, must-revalidate一坨都塞进去了，反正能 work 就不管了。 <p style="box-sizing: border-box;margin: 0px 0px 1.125em;color: rgb(51, 51, 51);font-family: "-apple-system Helvetica", Arial, "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei", sans-serif;font-size: 1em;font-style: normal;font-variant-ligatures: normal;font-variant-caps: normal;font-weight: normal;letter-spacing: normal;orphans: 2;text-align: left;text-indent: 0px;text-transform: none;white-space: normal;widows: 2;word-spacing: 0px;-webkit-text-stroke-width: 0px;text-decoration-style: initial;text-decoration-color: initial;">关于本文 作者：@紫云飞 原文：https://zhuanlan.zhihu.com/p/60357719 <img class="rich_pages" data-copyright="0" data-ratio="0.4166666666666667" data-s="300,640" src="/upload/1bb4d078513bcbd403618fb04848b24d.jpg" data-type="jpeg" data-w="720" style=""> 他曾分享过 <a href="http://mp.weixin.qq.com/s?__biz=MjM5MTA1MjAxMQ==&mid=2651231826&idx=2&sn=0e61312763acb0f7fb027f90f0288d5b&chksm=bd494fd68a3ec6c0a0bdb48d89937aa2fb30eaad60022097baabd7dd6ad3408b8218927238ca&scene=21#wechat_redirect" target="_blank" data-itemshowtype="0" data-linktype="2">【第1565期】浏览器中的画中画（Picture-in-Picture）模式及其 API</a> 为你推荐 <a href="http://mp.weixin.qq.com/s?__biz=MjM5MTA1MjAxMQ==&mid=2651231917&idx=2&sn=26b93810ab043e64f71f882f35d912c3&chksm=bd494f298a3ec63fc9b015c37e63756e75d8813d5b1b6984a9e27bcd9625d915e1ba06a84cc2&scene=21#wechat_redirect" target="_blank" data-itemshowtype="0" data-linktype="2">【第1574期】浏览器帧原理剖析</a> <a href="http://mp.weixin.qq.com/s?__biz=MjM5MTA1MjAxMQ==&mid=2651231568&idx=2&sn=c2cf30060f3b58cd9cc2a00b413922c1&chksm=bd494cd48a3ec5c2f86e9729538e7827ae147608bb35800b27a1d44a28406f89dfb538bdaf2c&scene=21#wechat_redirect" target="_blank" data-itemshowtype="0" data-linktype="2">【第1541期】资源优先级 – 让浏览器助您一臂之力</a> <a href="http://mp.weixin.qq.com/s?__biz=MjM5MTA1MjAxMQ==&mid=2651228726&idx=1&sn=a4bb943ec27ab7abeab73f2df45d953b&chksm=bd4953b28a3edaa439cad3f3d73e55d13dc045308400b48929bb64bfdc7148b4c0ac772a1686&scene=21#wechat_redirect" target="_blank" data-itemshowtype="0" data-linktype="2">【第1285期】我知道的HTTP请求</a>

文章列表