目录
Eureka注册中心中各个Eureka-Server节点都是平等的，没有ZK中角色的概念，即使N-1个节点挂掉也不会影响其他节点的正常运行。Eureka-Server可以很好的应对因网络故障导致部分节点失联的情况，而不会像ZK那样如果有一半不可用的情况会导致整个集群不可用而变成瘫痪。
Eureka自我保护机制是为了防止误杀服务导致系统瘫痪而提供的一个机制。
何为误杀？
理论上每个服务都有故障的可能，那么自然Eureka注册中心也有故障的可能性。如果注册中心发生故障，服务就有可能不能正常续约，或者当网络分区故障发生时，微服务与Eureka-Server之间无法正常通信，而这个时候服务仍然是可以正常服务的，如果Eureka剔除任务将其剔除，则会造成误杀。
怎么判断Eureka Server故障了？
Eureka Server以一种谦虚的态度来判断是不是自己出了问题，也就是当大量的服务续约超时时，就认为是自己出现问题了。（如果少量服务续约超时，则认为是服务故障）
Eureka自我保护机制
自我保护开启条件
Eureka-Server通过判断是否有大量续约失败，来确定是否开启自我保护。这里提供了一个阀值numberOfRenewsPerMinThreshold和上一分钟的续约数进行对比，如果实际的续约数小于了自我保护阀值，则开启自我保护。
public boolean isLeaseExpirationEnabled() {
if(!isSelfPreservationModeEnabled()) {
// The self preservation mode is disabled, hence allowing the instances to expire.
return true;
}
return numberOfRenewsPerMinThreshold > 0 && getNumOfRenewsInLastMin() > numberOfRenewsPerMinThreshold;
}
自我保护阀值的计算
有三个地方会重新计算自我保护阀值numberOfRenewsPerMinThreshold。
1、当新服务注册（register）时
synchronized (lock) {
if (this.expectedNumberOfClientsSendingRenews > 0) {
// Since the client wants to register it, increase the number of clients sending renewsthis.
expectedNumberOfClientsSendingRenews = this.expectedNumberOfClientsSendingRenews + 1;updateRenewsPerMinThreshold();
}
}2、当服务退出（cancel）时
public boolean cancel(final String appName, final String id, final boolean isReplication) {
if (super.cancel(appName, id, isReplication)) {
replicateToPeers(Action.Cancel, appName, id, null, null, isReplication);
synchronized (lock) {
if (this.expectedNumberOfClientsSendingRenews > 0) {
// Since the client wants to cancel it, reduce the number of clients to send renewsthis.
expectedNumberOfClientsSendingRenews = this.expectedNumberOfClientsSendingRenews - 1;
updateRenewsPerMinThreshold();
}
}
return true;
}
return false;
}3、TimerTask定时任务（默认15分钟）
/*** Schedule the task that updates <em>renewal threshold</em> periodically.
* The renewal threshold would be used to determine if the renewals drop
* dramatically because of network partition and to protect expiring too
* many instances at a time.**/
private void scheduleRenewalThresholdUpdateTask() {
timer.schedule(new TimerTask() {
@Override
public void run() {
updateRenewalThreshold();
}
}, serverConfig.getRenewalThresholdUpdateIntervalMs(),
serverConfig.getRenewalThresholdUpdateIntervalMs());
}自我保护阀值的计算公式
protected void updateRenewsPerMinThreshold() {
this.numberOfRenewsPerMinThreshold = (int) (this.expectedNumberOfClientsSendingRenews
* (60.0 / serverConfig.getExpectedClientRenewalIntervalSeconds())
* serverConfig.getRenewalPercentThreshold());
}自我保护阀值 = 服务总数 * 每分钟续约数 * 自我保护续约百分比阀值因子。
每分钟续约数 =（60S/客户端续约间隔）
最后自我保护阀值的计算公式为：
自我保护阀值 = 服务总数 * （60S/客户端续约间隔） * 自我保护续约百分比阀值因子。
备注：在老版本中阀值的计算有点错误，新版本中修复成现在的计算公式。
自我保护逻辑
Eureka Server提供了一个EvictionTask定时清理续约超时的服务。清理之前首先判断是否需要清理（isLeaseExpirationEnabled()）。这个判断方法首先会判断是否开启了自我保护开关，如果开启了，则会继续判断上一分钟的续约数是否小于自我保护阀值，如果上一分钟的续约数（numOfRenewsInLastMin）小于自我保护阀值(numberOfRenewsPerMinThreshold),则开启自我保护机制，不再进行服务的剔除。
public boolean isLeaseExpirationEnabled() {
if (!isSelfPreservationModeEnabled()) {
// The self preservation mode is disabled, hence allowing the instances to expire.
return true;
}
return numberOfRenewsPerMinThreshold > 0 && getNumOfRenewsInLastMin() > numberOfRenewsPerMinThreshold;
}备注1：numberOfRenewsPerMinThreshold是对所有服务总阀值的计算，而不是单个服务的计算。
备注2: Eureka默认的自我保护阀值因子是85%，可以通过renewalPercentThreshold修改。
自我保护开关
Eureka自我保护机制，通过配置eureka.server.enable-self-preservation来true打开/false禁用自我保护机制，默认打开状态，建议生产环境打开此配置。
开发环境配置
开发环境中如果要实现服务失效能自动移除，只需要修改以下配置。
1、 注册中心关闭自我保护机制，修改检查失效服务的时间。
eureka:
server:
# 该配置可以移除这种自我保护机制，防止失效的服务也被一直访问 (Spring Cloud默认该配置是 true)
enable-self-preservation: false
#该配置可以修改检查失效服务的时间，每隔30s检查失效服务，并移除列表 (Spring Cloud默认该配置是 60s)
eviction-interval-timer-in-ms: 3000
2、 微服务修改减短服务心跳的时间。
# 告知服务端30秒还未收到心跳的话，就将该服务移除列表，默认90秒
lease-expiration-duration-in-seconds: 30
# 每隔10s发送一次心跳，默认30秒
lease-renewal-interval-in-seconds: 10
以上配置建议在生产环境使用默认的时间配置。
Spring Cloud实战项目Jbone地址
github地址：https://github.com/417511458/jbone