由于工作的契機(jī)，最近學(xué)習(xí)了下Gossip，以及go語言的實(shí)現(xiàn)版本HashiCorp/memberlist。網(wǎng)上有個最基本的memberlist使用的example，在下邊的鏈接中，感興趣可以按照文檔運(yùn)行下感受感受。本文主要講解memberlist v0.1.5 的使用細(xì)節(jié)。
創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司，提供網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)，網(wǎng)頁設(shè)計(jì)，建網(wǎng)站，PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);可快速的進(jìn)行網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展；專業(yè)做搜索引擎喜愛的網(wǎng)站，是專業(yè)的做網(wǎng)站團(tuán)隊(duì)，希望更多企業(yè)前來合作!
Gossip是最終一致性協(xié)議，是目前性能最好，容錯性最好的分布式協(xié)議。目前Prometheus的告警組件alertmanager、redis、s3、區(qū)塊鏈等項(xiàng)目都有使用Gossip。本文不介紹Gossip原理，大家自行谷歌。
簡單的幾步即可搭建gossip集群
感謝已經(jīng)有網(wǎng)友為我們實(shí)現(xiàn)了一個example（
）。
哪里有問題，還請大家多多指正
群簽名是一種特殊的簽名算法，最初是為了實(shí)現(xiàn)隱匿支付而應(yīng)用在區(qū)塊鏈領(lǐng)域。其能很好地隱藏簽名者身份，既能讓節(jié)點(diǎn)驗(yàn)證交易簽名的正確性，又不會暴露交易發(fā)起者的公鑰信息。這一特性在聯(lián)盟鏈中有著廣闊的應(yīng)用前景。
從密碼學(xué)的角度，匿名性有兩種含義：
1.給定一個密文，無法還原其公鑰，主要用于密碼算法的安全性分析；
2.用戶使用密碼方案過程中不會發(fā)生身份信息的泄露，更符合現(xiàn)實(shí)世界的語義。
1.群中任意成員都可以使用自己的私鑰代表群對消息進(jìn)行簽名，接受簽名者不知道具體是哪一個群成員簽名
2.群管理員可以根據(jù)證書查找群成員的身份
1.創(chuàng)建群，由群主執(zhí)行，生成群主私鑰和群公鑰；
2.新增群成員，由群主執(zhí)行，生成群成員私鑰和證書，證書用于證明群成員身份；
3.生成群簽名，群成員通過私鑰對信息簽名；
4.驗(yàn)證群簽名，驗(yàn)證者可通過群公鑰驗(yàn)證簽名的合法性，驗(yàn)證者可以判定這個簽名確實(shí)來自這個群，但無法確定是哪一個群成員的簽名；
5.打開群簽名，群主可通過簽名信息獲取簽名者證書，從而追蹤到簽名者身份。
滿足兩大條件：
1.為了方便成員管理，需要支持群成員的撤銷；
2.考慮到區(qū)塊鏈存儲資源有限，因此簽名數(shù)據(jù)不能太大，可對齊標(biāo)準(zhǔn)的RSA簽名。
BBS04方案基于雙線性對構(gòu)造，群管理員可根據(jù)不同的線性對初始化群。不同線性對類型下的群簽名存儲和計(jì)算開銷如下：
基本設(shè)計(jì)思路：
類型轉(zhuǎn)換、類型斷言、動態(tài)派發(fā)。iface，eface。
反射對象具有的方法：
編譯優(yōu)化：
內(nèi)部實(shí)現(xiàn)：
實(shí)現(xiàn) Context 接口有以下幾個類型（空實(shí)現(xiàn)就忽略了）：
互斥鎖的控制邏輯：
設(shè)計(jì)思路：
（以上為寫被讀阻塞，下面是讀被寫阻塞）
總結(jié)，讀寫鎖的設(shè)計(jì)還是非常巧妙的：
設(shè)計(jì)思路：
WaitGroup 有三個暴露的函數(shù):
部件：
設(shè)計(jì)思路：
結(jié)構(gòu)：
Once 只暴露了一個方法：
實(shí)現(xiàn)：
三個關(guān)鍵點(diǎn)：
細(xì)節(jié)：
讓多協(xié)程任務(wù)的開始執(zhí)行時(shí)間可控（按順序或歸一）。（Context 是控制結(jié)束時(shí)間）
設(shè)計(jì)思路： 通過一個鎖和內(nèi)置的 notifyList 隊(duì)列實(shí)現(xiàn)，Wait() 會生成票據(jù)，并將等待協(xié)程信息加入鏈表中，等待控制協(xié)程中發(fā)送信號通知一個（Signal()）或所有（Boardcast()）等待者（內(nèi)部實(shí)現(xiàn)是通過票據(jù)通知的）來控制協(xié)程解除阻塞。
暴露四個函數(shù)：
實(shí)現(xiàn)細(xì)節(jié)：
部件：
包： golang.org/x/sync/errgroup
作用：開啟 func() error 函數(shù)簽名的協(xié)程，在同 Group 下協(xié)程并發(fā)執(zhí)行過程并收集首次 err 錯誤。通過 Context 的傳入，還可以控制在首次 err 出現(xiàn)時(shí)就終止組內(nèi)各協(xié)程。
設(shè)計(jì)思路：
結(jié)構(gòu)：
暴露的方法：
實(shí)現(xiàn)細(xì)節(jié)：
注意問題：
包： "golang.org/x/sync/semaphore"
作用：排隊(duì)借資源（如錢，有借有還）的一種場景。此包相當(dāng)于對底層信號量的一種暴露。
設(shè)計(jì)思路：有一定數(shù)量的資源 Weight，每一個 waiter 攜帶一個 channel 和要借的數(shù)量 n。通過隊(duì)列排隊(duì)執(zhí)行借貸。
結(jié)構(gòu)：
暴露方法：
細(xì)節(jié)：
部件：
細(xì)節(jié)：
包： "golang.org/x/sync/singleflight"
作用：防擊穿。瞬時(shí)的相同請求只調(diào)用一次，response 被所有相同請求共享。
設(shè)計(jì)思路：按請求的 key 分組（一個 *call 是一個組，用 map 映射存儲組），每個組只進(jìn)行一次訪問，組內(nèi)每個協(xié)程會獲得對應(yīng)結(jié)果的一個拷貝。
結(jié)構(gòu)：
邏輯：
細(xì)節(jié)：
部件：
如有錯誤，請批評指正。
已經(jīng)有好多程序員都把Go語言描述為是一種所見即所得(WYSIWYG)的編程語言。這是說，代碼要做的事和它在字面上表達(dá)的意思是完全一致的。 在這些新語言中，包含D，Go，Rust和Vala語言，Go曾一度出現(xiàn)在TIOBE的排行榜上面。與其他新語言相比，Go的魅力明顯要大很多。Go的成熟特征會得到許多開發(fā)者的欣賞，而不僅僅是因?yàn)槠淇浯笃湓~的曝光度。下面我們來一起探討一下谷歌開發(fā)的Go語言以及談?wù)凣o為什么會吸引眾多開發(fā)者： 快速簡單的編譯 Go編譯速度很快，如此快速的編譯使它很容易作為腳本語言使用。關(guān)于編譯速度快主要有以下幾個原因：首先，Go不使用頭文件；其次如果一個模塊是依賴A的，這反過來又取決于B，在A里面的需求改變只需重新編譯原始模塊和與A相依賴的地方；最后，對象模塊里面包含了足夠的依賴關(guān)系信息，所以編譯器不需要重新創(chuàng)建文件。你只需要簡單地編譯主模塊，項(xiàng)目中需要的其他部分就會自動編譯，很酷，是不是？ 通過返回?cái)?shù)值列表來處理錯誤信息 目前，在本地語言里面處理錯誤的方式主要有兩種：直接返回代碼或者拋異常。這兩種都不是最理想的處理方式。其中返回代碼是非常令人沮喪的，因?yàn)榉祷氐腻e誤代碼經(jīng)常與從函數(shù)中返回的數(shù)據(jù)相沖突。Go允許函數(shù)返回多個值來解決這個問題。這個從函數(shù)里面返回的值，可以用來檢查定義的類型是否正確并且可以隨時(shí)隨地對函數(shù)的返回值進(jìn)行檢查。如果你對錯誤值不關(guān)心，你可以不必檢查。在這兩種情況下，常規(guī)的返回值都是可用的。 簡化的成分（優(yōu)先于繼承） 通過使用接口，類型是有資格成為對象中一員的，就像Java指定行為一樣。例如在標(biāo)準(zhǔn)庫里面的IO包，定義一個Writer來指定一個方法，一個Writer函數(shù)，其中輸入?yún)?shù)是字節(jié)數(shù)組并且返回整數(shù)類型值或者錯誤類型。任何類型實(shí)現(xiàn)一個帶有相同簽名的Writer方法是對IO的完全實(shí)現(xiàn)，Writer接口。這種是解耦代碼而不是優(yōu)雅。它還簡化了模擬對象來進(jìn)行單元測試。例如你想在數(shù)據(jù)庫對象中測試一個方法，在標(biāo)準(zhǔn)語言中，你通常需要創(chuàng)建一個數(shù)據(jù)庫對象，并且需要進(jìn)行大量的初始化和協(xié)議來模擬對象。在Go里面，如果該方法需要實(shí)現(xiàn)一個接口，你可以創(chuàng)建任何對該接口有用的對象，所以，你創(chuàng)建了MockDatabase，這是很小的對象，只實(shí)現(xiàn)了幾個需要運(yùn)行和模擬的接口——沒有構(gòu)造函數(shù)，沒有附件功能，只是一些方法。 簡化的并發(fā)性 相對于其他語言，并發(fā)性在Go里面顯得更加容易。把‘go’關(guān)鍵字放在任意函數(shù)前面然后那個函數(shù)就會在其go-routine自動運(yùn)行（一個很輕的線程）。go-routines是通過通道進(jìn)行交流并且基本上封鎖了所有的隊(duì)列消息。普通工具對相互排斥是有用，但是Go通過使用通道來踢掉并發(fā)性任務(wù)和坐標(biāo)更加容易。 優(yōu)秀的錯誤消息 所有與Go相似的語言，自身作出的診斷都是無法與Go相媲美的。例如，一個死鎖程序，在Go運(yùn)行時(shí)會通知你目前哪個線程導(dǎo)致了這種死鎖。編譯的錯誤信息是非常詳細(xì)全面和有用的。 其他 這里還有許多其他吸引人的地方，下面就一概而過的介紹一下，比如高階函數(shù)、垃圾回收、哈希映射和可擴(kuò)展的數(shù)組內(nèi)置語言（部分語言語法，而不是作為一個庫）等等。 當(dāng)然，Go并不是完美無瑕。在工具方面還有些不成熟的地方和用戶社區(qū)較小等，但是隨著谷歌語言的不斷發(fā)展，肯定會有整治措施出來。盡管許多語言，尤其是D、Rust和Vala旨在簡化C++并且對其進(jìn)行簡化，但它們給人的感覺仍是“C++看上去要更好”。
【Go語言的優(yōu)勢】
可直接編譯成機(jī)器碼，不依賴其他庫，glibc的版本有一定要求，部署就是扔一個文件上去就完成了。
靜態(tài)類型語言，但是有動態(tài)語言的感覺，靜態(tài)類型的語言就是可以在編譯的時(shí)候檢查出來隱藏的大多數(shù)問題，動態(tài)語言的感覺就是有很多的包可以使用，寫起來的效率很高。
語言層面支持并發(fā)，這個就是Go最大的特色，天生的支持并發(fā)，我曾經(jīng)說過一句話，天生的基因和整容是有區(qū)別的，大家一樣美麗，但是你喜歡整容的還是天生基因的美麗呢？Go就是基因里面支持的并發(fā)，可以充分的利用多核，很容易的使用并發(fā)。
內(nèi)置runtime，支持垃圾回收，這屬于動態(tài)語言的特性之一吧，雖然目前來說GC不算完美，但是足以應(yīng)付我們所能遇到的大多數(shù)情況，特別是Go1.1之后的GC。
簡單易學(xué)，Go語言的作者都有C的基因，那么Go自然而然就有了C的基因，那么Go關(guān)鍵字是25個，但是表達(dá)能力很強(qiáng)大，幾乎支持大多數(shù)你在其他語言見過的特性：繼承、重載、對象等。
豐富的標(biāo)準(zhǔn)庫，Go目前已經(jīng)內(nèi)置了大量的庫，特別是網(wǎng)絡(luò)庫非常強(qiáng)大，我最愛的也是這部分。
內(nèi)置強(qiáng)大的工具，Go語言里面內(nèi)置了很多工具鏈，最好的應(yīng)該是gofmt工具，自動化格式化代碼，能夠讓團(tuán)隊(duì)review變得如此的簡單，代碼格式一模一樣，想不一樣都很困難。
跨編譯，如果你寫的Go代碼不包含cgo，那么就可以做到window系統(tǒng)編譯linux的應(yīng)用，如何做到的呢？Go引用了plan9的代碼，這就是不依賴系統(tǒng)的信息。
內(nèi)嵌C支持，前面說了作者是C的作者，所以Go里面也可以直接包含c代碼，利用現(xiàn)有的豐富的C庫。
本篇文章中，將描述如何使用go創(chuàng)建CA，并使用CA簽署證書。在使用openssl創(chuàng)建證書時(shí)，遵循的步驟是 創(chuàng)建秘鑰 創(chuàng)建CA 生成要頒發(fā)證書的秘鑰 使用CA簽發(fā)證書。這種步驟，那么我們現(xiàn)在就來嘗試下。
首先，會從將從創(chuàng)建 CA 開始。 CA 會被用來簽署其他證書
接下來需要對證書生成公鑰和私鑰
然后生成證書：
我們看到的證書內(nèi)容是PEM編碼后的，現(xiàn)在 caBytes 我們有了生成的證書，我們將其進(jìn)行 PEM 編碼以供以后使用：
證書的 x509.Certificate 與CA的 x509.Certificate 屬性有稍微不同，需要進(jìn)行一些修改
為該證書創(chuàng)建私鑰和公鑰：
有了上述的內(nèi)容后，可以創(chuàng)建證書并用CA進(jìn)行簽名
要保存成證書格式需要做PEM編碼
創(chuàng)建一個 ca.go 里面是創(chuàng)建ca和頒發(fā)證書的邏輯
如果需要使用的話，可以引用這些函數(shù)
panic: x509: unsupported public key type: rsa.PublicKey
這里是因?yàn)? x509.CreateCertificate 的參數(shù) privatekey 需要傳入引用變量，而傳入的是一個普通變量
extendedKeyUsage ：增強(qiáng)型密鑰用法(參見"new_oids"字段)：服務(wù)器身份驗(yàn)證、客戶端身份驗(yàn)證、時(shí)間戳。
keyUsage ： 密鑰用法，防否認(rèn)(nonRepudiation)、數(shù)字簽名(digitalSignature)、密鑰加密(keyEncipherment)。
文章來自
目前websocket技術(shù)已經(jīng)很成熟，選型Go語言，當(dāng)然是為了節(jié)省成本以及它強(qiáng)大的高并發(fā)性能。我使用的是第三方開源的websocket庫即gorilla/websocket。
由于我們線上推送的量不小，推送后端需要部署多節(jié)點(diǎn)保持高可用，所以需要自己做集群，具體架構(gòu)方案如圖：
Auth Service：鑒權(quán)服務(wù)，根據(jù)Token驗(yàn)證用戶權(quán)限。
Collect Service：消息采集服務(wù)，負(fù)責(zé)收集業(yè)務(wù)系統(tǒng)消息，存入MongoDB后，發(fā)送給消息分發(fā)服務(wù)。
Dispatch Service：消息分發(fā)服務(wù)，根據(jù)路由規(guī)則分發(fā)至對應(yīng)消息推送服務(wù)節(jié)點(diǎn)上。
Push Service：消息推送服務(wù)，通過websocket將消息推送給用戶。
集群推送的關(guān)鍵點(diǎn)在于，web端與服務(wù)端建立長連接之后，具體跟哪個推送節(jié)點(diǎn)保持長連接的，如果我們能夠找到對應(yīng)的連接節(jié)點(diǎn)，那么我們就可以將消息推送出去。下面講解一下集群的大致流程：
1. web端用戶登錄之后，帶上token與后端推送服務(wù)（Push Service）保持長連接。
2. 推送服務(wù)收到連接請求之后，攜帶token去鑒權(quán)服務(wù)（Auth Service）驗(yàn)證此token權(quán)限，并返回用戶ID。
3. 把返回的用戶ID與長連接存入本地緩存，保持用戶ID與長連接綁定關(guān)系。
4. 再將用戶ID與本推送節(jié)點(diǎn)IP存入redis，建立用戶（即長連接）與節(jié)點(diǎn)綁定關(guān)系，并設(shè)置失效時(shí)間。
5. 采集服務(wù)（Collect Service）收集業(yè)務(wù)消息，首先存入mongodb，然后將消息透傳給分發(fā)服務(wù)（Dispatch Service）。
6. 分發(fā)服務(wù)收到消息之后，根據(jù)消息體中的用戶ID，從redis中獲取對應(yīng)的推送服務(wù)節(jié)點(diǎn)IP，然后轉(zhuǎn)發(fā)給對應(yīng)的推送節(jié)點(diǎn)。
7. 推送服務(wù)節(jié)點(diǎn)收到消息之后，根據(jù)用戶ID，從本地緩存中取出對應(yīng)的長連接，將消息推送給客戶端。
其他注意事項(xiàng)：
重慶分公司
重慶分公司
