分享程序员开发的那些事...
更新时间：2022-08-22 13:50:16
Netflix是一家在线影片租赁提供商。公司能够提供Netflix超大数量的DVD，而且能够让顾客快速方便的挑选影片，同时免费递送。Netflix已经连续五次被评为顾客最满意的网站。可以通过PC、TV及iPad、iPhone收看电影、电视节目，可通过Wii，Xbox360，PS3等设备连接TV。
Netflix的牛在哪里？
可以看几个信息。
使用AWS之前，Netflix使用的是Oracle和IBM的技术来支撑其业务发展的。而现在，Netflix基于AWS构建自己的技术生态。 Netflix已经开源的许多基于全球PaaS平台下的组件以提供在云端的创建和运行高可用服务的***实践。
Netflix已经成为Acme Air的一家技术供应商（Acme Air这个产品采用了Netflix OSS的技术，特别是Karyon, Eureka, Hystrix和Ribbon）
ps：full set of NetflixOSS components is at http://http://netflix.github.io。
Netflix面临的挑战
他们如何做到又big和fast呢？
牛是如何炼成的
在AWS re上，Dave Hahn(CORE Team / Netflix)分享了一个话题"Another Day in the Life of a Netflix Engineer (DEV209) ”，从中可以窥见一些端倪。
ps：link https://www.***.com/watch?v=aWgtRKfrtMY&feature=youtu.be
牛的背后尽是苦，不幸总是相似的。他们也曾遭遇无奈的宕机！！！
关于Chaos Principle，网上有参考资料：
1：Build a Hypothesis around Steady State Behavior
把系统当成黑盒，chaos专注在系统does work，而不是尽量验证它如何工作。 例如当故障或某一个状态发生到恢复期间，系统的吞吐量，错误率，延时分布等。
Focus on the measurable output of a system, rather than internal attributes of the system. Measurements of that output over a short period of time constitute a proxy for the system’s steady state. The overall system’s throughput, error rates, latency percentiles, etc. could all be metrics of interest representing steady state behavior. By focusing on systemic behavior patterns during experiments, Chaos verifies that the system does work, rather than trying to validate how it works.
Chaos Monkey是最受关注的一个产品，顾名思义就是用来捣乱的，怎么捣乱？
把某些运算设备定制掉；把系统延迟时间调长等等。。。Chaos系列还可以模拟单机房故障、
Chaos Monkey 最新版本依赖于Spinnaker这个持续发布平台。下面就不翻译了...
This version of Chaos Monkey is fully integrated with Spinnaker, the continuous delivery platform that we use at Netflix. You must be managing your apps with Spinnaker to use Chaos Monkey to terminate instances.
Chaos Monkey should work with any backend that Spinnaker supports (AWS, GCP, Azure, Kubernetes, Cloud Foundry). It has been tested with AWS and Kubernetes.
2:Vary Real-world Events
实际创造真实环境的事件，比如硬件fail，软件不可用来观察演练。
3:Run Experiments in Production
系统的行为取决于环境和通讯模式，采样真正的流量是唯一的方法来可靠地捕获请求路径。为了保证系统运行的真实性和当前部署的系统的相关性的真实性，chaos喜欢直接在生产流量实验。
Running experiments manually is labor-intensive and ultimately unsustainable. Automate experiments and run them continuously. Chaos Engineering builds automation into the system to drive both orchestration and analysis.
chaos工程师任务手工的故障演练不可持续，因此构建自动化演练的机制。
监控采用Vizceral,Vizeral已开源，可以参考 http://netflix.github.io/
可以将error的流量负载到多个zone，清晰化管理；zone内部也通过该工具监控。
Spinner是Netflix统一部署系统。
设计原则
在Mastering Chaos-- A Netflix Guide to Microservices 分享中，Josh Evans（Engineering Leader） 再次总结了netflix公司的设计原则，涵盖架构、运维及组织。
Dependency
ps：从单体架构演进到微服务架构，依赖会增加；复杂度增加则熵增加。
提供以下几种解决方案。
Circuit breakers, fallbacks, chaos ---保护、故障注入演练
Simple clients
Eventual consistency --放弃分布式事务，最终一致性
Multi-region failover--跨机房FO能力
Scale
Auto-scaling 自动扩展，扩展都会做，要自动扩展、弹性也不简单
Redundancy – avoid SPoF
Partitioned workloads
Failure-driven design
Chaos under load---对负载做chaos
Variance
Engineered operations
Understood cost of variance
Prioritized support by impact
Change
Automated delivery
Integrated practices
Organization & Architecture
Solutions first, team second
文化
早在2009年， Netflix的CEO和首席人才官就做了一份127页的PPT，命名为《***&责任的文化》，这份PPT在网上被查阅超过了600万次，甚至被Facebook公司的COO桑德伯格称为“硅谷最重要的文件”。这里摘录几条，尝试解读。
价值观
价值观不是挂在墙上的，公司真正的价值观应该是具体通过哪些人被奖励、被提升来体现。
真正的价值观是被员工所重视的行为和技能，该公司包括了9条：判断力、沟通力、影响力、好奇心、创新、勇气、热情、诚实、无私
***和责任
作为一个软件工程师你有充分的***做出各项选择。Netflix每个工程师都可以在部署和生产环境做出调整改变，这些操作不需要IT人员任何操作。什么是责任，你要为你做的每个错误选择而负责，你可能因为一个错误选择造成这个系统不稳定或者其他系统不稳定，那么你要尽快想办法找出解决方案把影响降到最低，另外一个责任是尽快把这个缺陷修好并且发布一个新的软件。***与责任***的体现是Netflix的休假制，任何人任何时间都可以修长的假期，这也是我站在这里的原因之一，休假是你的***，但是你相应的责任是什么，你休假之前要把你该做的事情做好。而且你的休假不能给公司带来任何负面影响，其实你已经开始休假了，如果你的系统发生问题你也有责任在任何时间任何地方解决这个问题。
总结：Netflix独创了自己的企业文化、工程师文化，但成功的公司有相同的，就是都有确定的使命和价值观，雇佣优秀的人。在架构体系上，深度使用云平台，搭建多中心，面向失败设计、自动化故障演练测试、持续发布等对于大型互联网应用是非常好的示范。我们team曾创新故障注入组件，现已下沉到中间件。演练包括稳定性和资金安全case！
参考资料：互联网
***&责任的文化
Mastering Chaos-- A Netflix Guide to Microservices
Another Day in the Life of a Netflix Engineer (DEV209)