转载

《发布！》作者Michael Nygard：质疑软件开发最基本的假设（图灵访谈）

Michael T. Nygard是一位从业二十余年的资深程序员，现任 Cognitect 首席架构师，他被誉为在线业务的“流动解决问题专家”。Nygard曾先后为美国政府、军队、银行、金融、农业和零售等多个行业交付过运营系统，这种实际运营的经历改变了他对软件架构的看法，也让他对在相当不友好的环境下构建高性能、高可靠性的软件有了独特的见解。他写过多篇文章和社论，是软件架构经典著作《架构之美》和《软件架构师需要知道的97件事》的作者之一。Nygard最新出版的著作《发布！软件的设计与部署》详细展示了软件发布前可能出现的种种问题以及相应的解决之道，书中所有主题都是通过作者自己研究过的真实案例来阐述的。

问：您曾经在博客中说过可能会写几本新书（ Three Book Ideas ），有最新的进展吗？

任何时候，如果你问一位作者这个问题都会得到很有趣的回应。他会看起来很紧张，开始出汗，然后含糊地说一些并不连贯的话，同时他还会急迫地寻找最近的出口。我要说的是，现在这个阶段我还没有什么好宣布的。

问：《发布！》中提到的一些模式现在已经被广泛采用，如 Circuit Breaker，已经有了 Netflix 的 Hystrix 这样漂亮的实现，考虑到《发布！》是一本2007年出版的书，如今8年已经过去，你是否看到了一些新的稳定性/容量模式？

有一种重要的模式，它通过两种方式显示出来：异步式和反应式。我把它们看做一个硬币的两面。因为很多稳定性模式都要依靠阻塞线程才能起作用，所以这两种方式都有用。

问：有时候简单的错误就会造成整个系统宕机，这难道仅仅是程序员的一行代码造成的吗？可以引入什么机制来保证复杂系统的稳定性呢？

很多问题事实上就是一行代码引起的，但是总是有其他因素来放大这个问题。外部环境的变化可能会导致一个潜在的错误显现出来。或者一位操作员的活动可能会触发平时不会执行的代码，从而导致问题出现。

有一些问题则是因为系统的大规模结构而产生的。比如，我并不喜欢SOA中的“实体服务”模型。原因是每个应用都需要很多实体。概率的规则告诉我们当所有实体服务都不工作的时候，扩展的系统很可能会出现故障。

所以，我会努力在微观和宏观范围内都让系统具有更大的恢复力（甚至是稳健性）。在微观层面上，我使用书中提到的设计模式。在宏观层面上，我分析系统的“故障域”。也就是说，当一个部件（硬件或软件）坏掉的时候，受影响的应用和功能的范围有多大？通过在应用间重新分配功能和把实体拆分成小平面，总有办法把系统分割成独立的故障域。

问：复杂的业务会导致复杂的系统吗？作为一位架构师，如何做到不伤害正常业务处理流程的同时又保持架构简单？

到目前为止，我没有发现复杂业务和复杂系统之间的关联性。我知道的系统复杂度的最强的预示变量就是规定。