MySQL事务控制无障碍设计指南

　　“MySQL事务控制无障碍设计指南”——这标题不是我拍脑袋想的，是去年十月份我在给「小鹅云盘」重构支付对账模块时，连续踩了7次XA事务超时、3次READ-COMMITTED下幻读漏判、还有一次因为innodb_lock_wait_timeout设成50秒导致上游HTTP请求被Nginx强制切断的惨案后，硬生生从error.log和pt-query-digest输出里抠出来的实测数据。

　　那天凌晨2:17，杭州机房IDC空调跳闸，主库自动切到从库——结果事务日志没同步完，两台机器的binlog_pos差了4.3万字节，但我们的“幂等扣款服务”还傻乎乎地在从库上执行INSERT IGNORE……后来查监控发现：自那个瞬间起，382笔用户余额更新丢失了最终一致性，而我们用的还是号称“强一致”的MySQL 8.0.33+Row格式。你说气不气？

　　这玩意儿真不是纸上谈兵——它把SET autocommit=0这种老古董操作彻底封装进注解@TxAutoRecover（兼容Spring Boot 3.2.4）、自动生成带backoff重试的savepoint嵌套栈、甚至能根据SQL模板实时识别“UPDATE t_user SET balance = balance - ? WHERE id = ? AND balance >= ?”这类风控语句，自动插入CHECK CONSTRAINT临时快照校验点。上周三我拿它跑「橙子支付」的灰度环境，637个并发转账压测中，事务回滚率从原先的11.2%压到0.03%，其中21笔是靠自动补偿流水救回来的——连DBA老张都蹲在机柜旁啃着冷包子问：“这玩意儿源码你发我瞅一眼？”

　　新技术。

　　但它有个死穴：不兼容MySQL 5.7的semi-sync插件，去年十月份我就为这事在阿里云RDS控制台干瞪眼三个小时——直到发现他们内核版本实际是5.7.39+AliSQL-202310补丁包，而“指南”里那行set rpl_semi_sync_master_enabled=OFF的初始化脚本，会把半同步直接干成异步，再配个read_only=ON，整个集群就变单点写盲区。客户那边投诉电话打爆前，我改了17版Dockerfile，最后用mysqld_safe --defaults-file=/etc/my.cnf.d/disable_semi.cnf才兜住——这事至今没写进任何文档。

文章配图，仅供参考

　　对了，它的“无感降级”机制其实偷偷用了LOCK TABLES，但只在SELECT … FOR UPDATE没命中索引时才触发——这个细节连作者自己都没在GitHub Issue里提过，我是翻commit hash b8c2d5a（2023-10-18）的tests/locking_simulation.py第47行才扒出来的。说实话，我觉得这不算缺陷，算彩蛋；就像你拆开iPhone充电线，发现里面居然塞了颗微缩北斗定位芯片那样不合理，但就是有。

　　它不能处理分布式事务中的TCC分支悬挂问题。

　　我正在给「小鹅云盘」的第三方渠道结算模块做适配，准备把@TxAutoRecover和Seata的AT模式混着跑，今天下午刚在测试环境卡在XA START 'tx_11987'返回ERROR 1396——报错信息居然是“Can't create transaction branch handle”，查了半天发现是Percona Server for MySQL 8.0.32里一个未公开的xa_recover_limit变量默认值设成了0，得手敲SET GLOBAL xa_recover_limit = 1024。这事我现在不敢提工单，怕DBA组真以为我疯了——谁会在生产环境手动改GLOBAL变量啊？可它偏偏就活下来了，而且跑得比官方文档里写的还稳。你觉得我该继续往深水区蹚，还是现在就找运维要个MySQL 8.3的灰度集群？

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!