Points clés
- Garder les frontières de domaine et transactionnelles explicites.
- Utiliser l'idempotence et les jobs durables pour le travail externe sujet aux erreurs.
- Concevoir les migrations pour le déploiement multi-version et le volume de données réel.
- Préférer les opérations observables et réversibles aux abstractions ingénieuses.
Un choix par défaut productif pour les logiciels opérationnels
Go offre une concurrence directe, des binaires statiques, un outillage solide et une gestion d'erreurs explicite. PostgreSQL combine transactions, contraintes relationnelles, indexation, JSON, texte intégral, extensions géospatiales et opérations éprouvées.
La valeur n'est pas la nouveauté des benchmarks. C'est la capacité de modéliser clairement des invariants métier importants et de déployer des services avec une surface opérationnelle relativement petite.
Placer les invariants dans les frontières transactionnelles
Une méthode de service devrait clarifier quelles lectures et écritures doivent réussir ensemble. Utilisez les contraintes de base de données pour l'unicité, les références, la validité et les garanties de concurrence qui doivent tenir indépendamment du chemin applicatif.
Évitez les transactions qui incluent des appels réseau lents. Commitez l'intention durable, puis dispatchez le travail externe via une outbox ou une file d'attente de jobs avec des handlers idempotents.
Concevoir les tentatives avant que les défaillances ne surviennent
Les clients, proxies et workers réessayent. Sans idempotence, un timeout peut créer des abonnements, notifications, paiements ou exports en double, même lorsque chaque composant s'est comporté raisonnablement.
Utilisez des clés d'idempotence spécifiques à l'opération, stockez l'état du résultat de manière transactionnelle et définissez si les conflits retournent le résultat original ou rejettent l'entrée modifiée. Les workers devraient enregistrer la tentative, la catégorie d'erreur, la prochaine tentative et l'échec terminal.
Les migrations sont des changements de systèmes distribués
Pendant le déploiement, les anciennes et nouvelles versions applicatives peuvent fonctionner contre la même base de données. Préférez les changements expand-and-contract : ajoutez des structures compatibles, déployez du code capable d'utiliser les deux formes, remplissez en toute sécurité, basculez les lectures, puis supprimez les anciennes structures plus tard.
Testez les verrous et le temps d'exécution contre un volume similaire à la production. Un changement syntaxiquement simple de défaut, d'index ou de type peut créer une contention inacceptable sur une grande table active.
Instrumenter les opérations de domaine, pas seulement les requêtes HTTP
La latence des requêtes est importante, mais les opérateurs ont aussi besoin de l'âge des files d'attente, des catégories d'échec de jobs, des conflits de transactions, de la livraison de webhooks, de la durée d'export, du throttling par tenant et de la progression des migrations.
Les bons services exposent l'état sans masquer les défaillances partielles. Les logs structurés, traces, métriques et événements d'audit devraient partager la corrélation et l'identité sûre pour le tenant afin qu'un incident puisse être reconstruit de bout en bout.
À propos de l’auteur
Centillion Edge Engineering
Notre équipe d’ingénierie écrit sur les décisions d’architecture, de sécurité, de données et de livraison derrière des systèmes d’entreprise fiables.