首先Kafka是一個分布式消息隊列中間件,Apache頂級項目,https://kafka.apache.org/ 高性能、持久化、多副本備份、橫向擴展。
生產者Producer往隊列里發送消息,消費者Consumer從隊列里消費消息,然后進行業務邏輯。應用場景主要有:解耦、削峰(緩沖)、異步處理、排隊、分布式事務控制等等。
- Kafka對外使用Topic(主題)的概念,生產者往Topic里寫消息,消費者從Topic中消費讀消息。
- 為了實現水平擴展,一個Topic實際是由多個Partition(分區)組成的,遇到瓶頸時,可以通過增加Partition的數量來進行橫向擴容。
- 單個Parition內是保證消息有序。持久化時,每收到一條消息,Kafka就是在對應的日志文件Append寫,所以性能非常高。
Kafka Data Flow 消息流轉圖
上圖中,消息生產者Producers往Brokers里面的指定Topic中寫消息,消息消費者Consumers從Brokers里面消費指定Topic的消息,然后進行業務處理。
在實際的部署架構中,Broker、Topic、Partition這些元數據保存在ZooKeeper中,Kafka的監控、消息路由(分區)由ZooKeeper控制。0.8版本的OffSet也由ZooKeeper控制。
一、消息生產/發送過程
Kafka創建Message、發送時要指定對應的Topic和Value(消息體),Key(分區鍵)和Partition(分區)是可選參數。
調用Producer的Send()方法后,消息先進行序列化(消息序列化器可自定義實現:例如:Protobuf),然后按照Topic和Partition,臨時放到內存中指定的發送隊列中。達到閾值后,然后批量發送。
發送時,當Partition沒設置時,如果設置了Key-分區鍵(例如:單據類型),按照Key進行Hash取模,保證相同的Key發送到指定的分區Partition。如果未設置分區鍵Key,使用Round-Robin輪詢隨機選分區Partition。
二、分區Partition的高可用和選舉機制
分區有副本的概念,保證消息不丟失。當存在多副本的情況下,會盡量把多個副本,分配到不同的broker上。
Kafka會為Partition選出一個Leader Broker(通過ZooKeeper),之后所有該Partition的請求,實際操作的都是Leader,然后再同步到其他的Follower。
當一個Kafka Broker宕機后,所有Leader在該Broker上的Partition都會重新選舉,在剩余的Follower中選出一個Leader,繼續提供服務。
正如上面所講:Kafka使用ZooKeeper在多個Broker中選出一個Controller,用於Partition分配和Leader選舉。以下是Partition的分配機制:
- 將所有Broker(假設共n個Broker)和待分配的Partition排序
- 將第i個Partition分配到第(i mod n)個Broker上 (這個就是leader)
- 將第i個Partition的第j個Replica分配到第((i + j) mode n)個Broker上
Controller會在ZooKeeper的/brokers/ids節點上注冊Watch,一旦有broker宕機,它就能知道。
當Broker宕機后,Controller就會給受到影響的Partition選出新Leader。
Controller從ZooKeeper的/brokers/topics/[topic]/partitions/[partition]/state中,讀取對應Partition的ISR(in-sync replica已同步的副本)列表,選一個出來做Leader。
選出Leader后,更新ZooKeeper的存儲,然后發送LeaderAndISRRequest給受影響的Broker進行通知。
如果ISR列表是空,那么會根據配置,隨便選一個replica做Leader,或者干脆這個partition就是宕機了。
如果ISR列表的有機器,但是也宕機了,那么還可以等ISR的機器活過來。
多副本同步:
服務端這邊的處理是Follower從Leader批量拉取數據來同步。但是具體的可靠性,是由生產者來決定的。
生產者生產消息的時候,通過request.required.acks參數來設置數據的可靠性。
在acks=-1的時候,如果ISR少於min.insync.replicas指定的數目,那么就會返回不可用。
這里ISR列表中的機器是會變化的,根據配置replica.lag.time.max.ms,多久沒同步,就會從ISR列表中剔除。以前還有根據落后多少條消息就踢出ISR,在1.0版本后就去掉了,因為這個值很難取,在高峰的時候很容易出現節點不斷的進出ISR列表。
從ISA中選出leader后,follower會從把自己日志中上一個高水位后面的記錄去掉,然后去和leader拿新的數據。因為新的leader選出來后,follower上面的數據,可能比新leader多,所以要截取。這里高水位的意思,對於partition和leader,就是所有ISR中都有的最新一條記錄。消費者最多只能讀到高水位;
從leader的角度來說高水位的更新會延遲一輪,例如寫入了一條新消息,ISR中的broker都fetch到了,但是ISR中的broker只有在下一輪的fetch中才能告訴leader。
也正是由於這個高水位延遲一輪,在一些情況下,kafka會出現丟數據和主備數據不一致的情況,0.11開始,使用leader epoch來代替高水位。

- 看offset保存在那個partition
- 該partition leader所在的broker就是被選定的coordinator
交互流程
- consumer啟動、或者coordinator宕機了,consumer會任意請求一個broker,發送ConsumerMetadataRequest請求,broker會按照上面說的方法,選出這個consumer對應coordinator的地址。
- consumer 發送heartbeat請求給coordinator,返回IllegalGeneration的話,就說明consumer的信息是舊的了,需要重新加入進來,進行reblance。返回成功,那么consumer就從上次分配的partition中繼續執行。
- consumer給coordinator發送JoinGroupRequest請求。
- 這時其他consumer發heartbeat請求過來時,coordinator會告訴他們,要reblance了。
- 其他consumer發送JoinGroupRequest請求。
- 所有記錄在冊的consumer都發了JoinGroupRequest請求之后,coordinator就會在這里consumer中隨便選一個leader。然后回JoinGroupRespone,這會告訴consumer你是follower還是leader,對於leader,還會把follower的信息帶給它,讓它根據這些信息去分配partition
- consumer向coordinator發送SyncGroupRequest,其中leader的SyncGroupRequest會包含分配的情況。
- coordinator回包,把分配的情況告訴consumer,包括leader。
列舉一下會reblance的情況:
- 增加Partition
- 增加消費者
- 消費者主動關閉
- 消費者宕機
- coordinator宕機
四、消息投遞語義
kafka支持3種消息投遞語義,
At most once:最多一次,消息可能會丟失,但不會重復
At least once:最少一次,消息不會丟失,可能會重復
Exactly once:只且一次,消息不丟失不重復,只且消費一次(0.11中實現,僅限於下游也是kafka)
At least once:(業務中使用比較多)
先獲取數據,再進行業務處理,業務處理成功后commit offset。
- 生產者生產消息異常,消息是否成功寫入不確定,重做,可能寫入重復的消息
- 消費者處理消息,業務處理成功后,更新offset失敗,消費者重啟的話,會重復消費
At most once:
先獲取數據,再commit offset,最后進行業務處理。
- 生產者生產消息異常,不管,生產下一個消息,消息就丟了
- 消費者處理消息,先更新offset,再做業務處理,做業務處理失敗,消費者重啟,消息就丟了。
Exactly once:
首先要保證消息不丟,再去保證不重復。所以盯着At least once的原因來搞。
- 生產者重做導致重復寫入消息----生產保證冪等性
- 消費者重復消費---消滅重復消費,或者業務接口保證冪等性重復消費也沒問題
業務處理的冪等性非常重要。Kafka控制不了,需要業務來實現。比如所判斷消息是否已經處理。
解決重復消費有兩個方法:
- 下游系統保證冪等性,重復消費也不會導致多條記錄。
- 把commit offset和業務處理綁定成一個事務。
生產的冪等性:
為每個producer分配一個pid,作為該producer的唯一標識。producer會為每一個<topic,partition>維護一個單調遞增的seq。類似的,broker也會為每個<pid,topic,partition>記錄下最新的seq。當req_seq == broker_seq+1時,broker才會接受該消息。因為:
- 消息的seq比broker的seq大超過時,說明中間有數據還沒寫入,即亂序了。
-
消息的seq不比broker的seq小,那么說明該消息已被保存。

場景是這樣的:
- 先從多個源topic中獲取數據。
- 做業務處理,寫到下游的多個目的topic。
- 更新多個源topic的offset。
其中第2、3點作為一個事務,要么全成功,要么全失敗。這里得益與offset實際上是用特殊的topic去保存,這兩點都歸一為寫多個topic的事務性處理。
引入tid(transaction id),和pid不同,這個id是應用程序提供的,用於標識事務,和producer是誰並沒關系。就是任何producer都可以使用這個tid去做事務,這樣進行到一半就死掉的事務,可以由另一個producer去恢復。
同時為了記錄事務的狀態,類似對offset的處理,引入transaction coordinator用於記錄transaction log。在集群中會有多個transaction coordinator,每個tid對應唯一一個transaction coordinator。
注:transaction log刪除策略是compact,已完成的事務會標記成null,compact后不保留。
啟動事務時,先標記開啟事務,寫入數據,全部成功就在transaction log中記錄為prepare commit狀態,否則寫入prepare abort的狀態。之后再去給每個相關的partition寫入一條marker(commit或者abort)消息,標記這個事務的message可以被讀取或已經廢棄。成功后 在transaction log記錄下commit/abort狀態,至此事務結束。
整體的數據流是這樣的:
- 首先使用tid請求任意一個broker(代碼中寫的是負載最小的broker),找到對應的transaction coordinator。
- 請求transaction coordinator獲取到對應的pid,和pid對應的epoch,這個epoch用於防止僵死進程復活導致消息錯亂,當消息的epoch比當前維護的epoch小時,拒絕掉。tid和pid有一一對應的關系,這樣對於同一個tid會返回相同的pid。
- client先請求transaction coordinator記錄<topic,partition>的事務狀態,初始狀態是BEGIN,如果是該事務中第一個到達的<topic,partition>,同時會對事務進行計時;client輸出數據到相關的partition中;client再請求transaction coordinator記錄offset的<topic,partition>事務狀態;client發送offset commit到對應offset partition。
- client發送commit請求,transaction coordinator記錄prepare commit/abort,然后發送marker給相關的partition。全部成功后,記錄commit/abort的狀態,最后這個記錄不需要等待其他replica的ack,因為prepare不丟就能保證最終的正確性了。
當partition中寫入commit的marker后,相關的消息就可被讀取。所以kafka事務在prepare commit到commit這個時間段內,消息是逐漸可見的,而不是同一時刻可見。
消息消費事務
五、 Kafka文件組織
在目錄/${topicName}-{$partitionid}/下,存儲着實際的log文件(即segment),還有對應的索引文件。
每個segment文件大小相等,文件名以這個segment中最小的offset命名,文件擴展名是.log;segment對應的索引的文件名字一樣,擴展名是.index。有兩個index文件,一個是offset index用於按offset去查message,一個是time index用於按照時間去查,其實這里可以優化合到一起,下面只說offset index。總體的組織是這樣的:

為了減少索引文件的大小,降低空間使用,方便直接加載進內存中,這里的索引使用稀疏矩陣,不會每一個message都記錄下具體位置,而是每隔一定的字節數,再建立一條索引。 索引包含兩部分,分別是baseOffset,還有position。
baseOffset:意思是這條索引對應segment文件中的第幾條message。這樣做方便使用數值壓縮算法來節省空間。例如kafka使用的是varint。
position:在segment中的絕對位置。
查找offset對應的記錄時,會先用二分法,找出對應的offset在哪個segment中,然后使用索引,在定位出offset在segment中的大概位置,再遍歷查找message。
Broker配置

