分布式事务Seata使用 | 架构设计原则

▌ 技术引导
Seata 真实落地中，事务分组配置常常被误用导致全局事务异常，事务分组字段是 key，必须保证事务分组在多个 service 中一致，否则会触发多个事务分支，最终导致事务回滚失败。在集群部署时，Tx-Group 配置建议用域名或 IP 做标识，避免因节点变动影响事务一致性。Seata AT 模式下，对数据库的锁机制有强依赖，事务日志需要配合 undo_log 表使用，且必须开启 binlog，否则事务回滚会失效。在熔断场景中，若某个分支持续失败，需配置最大重试次数和超时时间，否则会拖垮整体事务链路。优雅停机时，要确保 TM 服务主动发起 rollback，否则微服务重启后仍会残留事务上下文，引发冲突。

▌ 技术参考

一 Seata AT 模式下，事务分组配置必须在所有涉及的 service 中保持统一，否则会引发多个 transaction branch ID 相同，导致 rollback 出错。TxGroup 配置通过 env 变量定义，例如：
```shell
spring.cloud.alicloud.seata.tx-group=tx-group-1
```
若误将 tx-group 配置为 service 名称或随机字符串，会引发 TM 服务无法识别事务归属，事务最终会处于悬挂状态。建议统一采用域名或 IP 拼接业务标识，如 tx-group-db01-order-service，确保事务归属明确。

二 全局事务的回滚依赖 undo_log 表的正确性，该表在 MySQL 中需要配合 binlog 开启，且必须设置为 row 模式。binlog_format=row 是 AT 模式的核心前提，若未开启则事务日志无法回溯，导致 rollback 失败。undo_log 表的字段设计要与业务表的主键一致，否则无法精准匹配数据变更。例如，在订单表中，若主键是 order_id，则 undo_log 表中的 xid 和 branch_id 必须一一对应，否则事务回滚会漏掉部分数据，进而导致数据不一致。

三 在 Seata 集群部署中，TM 服务的健康状态直接影响全局事务的执行效率。若某个 TM 节点异常，需在配置中设置 fallback 模式，以避免事务元数据无法同步。TM 服务健康检测通过心跳机制实现，建议设置心跳间隔为 10s，超时时间 5s，避免因网络波动导致误判。若发现某个 TM 节点失效，需手动将其从 registry 中剔除，否则会触发事务回滚失败，甚至影响其他服务的事务提交。

四 Seata 的 RM 服务在进行本地事务提交时，必须通过 @GlobalTransactional 注解声明事务上下文，并在 commit 或 rollback 时显式调用 seata 的 API。若不正确使用该注解，会导致事务分支未被注册，全局事务无法识别。例如，使用 OpenFeign 调用远程接口时，需确保 Feign 客户端已与 Seata 集成，否则远程调用会丢失事务上下文。此外，注解的事务传播行为要与业务逻辑匹配，若涉及嵌套事务，需确保传播行为为 REQUIRES_NEW，否则会引发事务嵌套错误。

五 在分布式事务中，事务补偿机制是保证最终一致性的重要手段。Seata 提供了 @TwoPhaseBusinessAction 注解用于定义事务补偿逻辑，建议在关键业务节点使用该注解，并配置补偿事务的超时时间为 5s。补偿逻辑必须确保幂等性，否则重复调用会引发数据重复处理。例如，订单支付失败后，需通过补偿机制回滚库存，但若补偿逻辑未做好去重，可能导致库存扣减多次，最终出现负库存问题。真实案例中，补偿逻辑通常拆分为多个本地事务，确保每个步骤都能独立回滚。

六 Seata 的 TCC 模式在性能上优于 AT 模式，但实现复杂度高，需人工编写 confirm 和 cancel 方法。TCC 模式下，事务提交需要等待所有分支的 confirm 成功，若某分支 confirm 失败，需触发 cancel。此模式适合对性能要求高且业务逻辑可控的场景，比如金融交易、库存扣减等。在实现时，必须确保每个分支的事务状态能被准确记录，否则会出现脏读或事务未完成即失败的问题。真实项目中，TCC 通常配合 MySQL 与 Redis 使用，确保状态持久化和原子性。

七 Seata 的 Saga 模式更适合长事务场景，通过链式事务确保每个步骤的幂等性和可回滚性。Saga 模式下，每个业务操作都需要定义补偿操作，如订单创建失败需回滚用户积分。补偿操作必须以异步方式执行，否则会阻塞主事务。Saga 元数据通常存储在 Redis 或 MySQL 中，确保状态可追溯和一致性。在真实部署中，Saga 模式需要配合消息队列进行事务异步处理，避免因网络延迟导致补偿操作未及时执行。

八 在使用 Seata 时，事务日志的清理策略必须配置合理。undo_log 表的自动清理通过配置项 enabled=true 开启，且需设置清理间隔为 30s，避免日志堆积影响数据库性能。若未清理日志，MySQL 可能因undo_log表过大导致内存溢出或查询效率下降。实际案例表明，在高并发场景下，undo_log 表的清理频率可调至 10s，同时设置最大保留数量为 10000，确保日志不会超出内存或磁盘限制。

九 Seata 的集群部署中，配置中心起到关键作用。推荐使用 Nacos 作为配置中心，确保配置更新能实时同步。在 Nacos 中，seata 的配置文件需设置 data-id 和 group，如 data-id=seata-config.properties，group=DEFAULT_GROUP。配置项中，service.vgroupMapping 可以通过配置指定不同的事务分组，如 tx-group-1 对应 registry.conf 的服务列表。在真实部署中，配置中心的更新频率建议设置为 5s，避免因延迟影响事务协调。

十 在使用 Seata 的时候，网络抖动是常见的问题，建议在 RM 服务中配置重试策略。例如，在 Spring Boot 中，可通过配置文件设置如下：
```yaml
seata:
config:
type: nacos
nacos:
server-addr: 127.0.0.1:8848
group: DEFAULT_GROUP
data-id: seata-config.properties
transaction:
tx-service-group: tx-group-1
undo-log-strategy: none
```
此外，开启重试功能需要在 RM 服务的配置中设置 retry-count=3，超时时间设置为 5000ms，确保在异常情况下能自动重试。实际项目中，建议将重试策略和事务超时时间绑定，避免因重试导致事务无限期挂起。

十一 Seata 的事务模式选择直接影响系统性能和一致性。在 AT 模式下，性能损耗较大，主要体现在 binlog 同步和数据库锁，建议对读写分离架构进行特殊处理。使用 AT 模式时，需确保所有数据库使用 InnoDB 引擎，且开启 binlog。若业务对一致性要求不高，可考虑使用 TCC 模式，减少数据库锁的影响，但需确保补偿逻辑可靠。真实场景中，AT 模式适合中型项目，TCC 适合高并发、强一致性要求的金融系统。

十二 Seata 的性能优化中，最关键的是减少事务分支的锁定时间。AT 模式下，锁定机制会阻塞数据库写入，建议在关键操作前执行事务提交，避免锁等待。例如，使用 @GlobalTransactional 注解时，可在操作完成后手动触发 commit，避免 Seata 等待锁释放。此外，事务日志的大小和清理策略需根据业务吞吐量调整，避免因日志过大导致数据库性能下降。真实项目中，通常将事务日志的清理频率设置为 10s，并限制最大日志量为 10000 条。

十三 在 Seata 的配置中，事务超时时间是关键参数。建议设置为 30000ms，确保事务能在合理时间内完成，避免因长时间等待拖垮系统。超时时间可通过配置文件设置，如：
```properties
seata.server.max-age=30000
```
若业务流程较长，可结合 Saga 模式使用，将事务拆分为多个步骤，减少单次事务的执行时间。真实案例中，Saga 超时设置为 60s，每个步骤的超时设为 30s，确保整体事务可控。

十四 Seata 的事务日志存储方式需与数据库性能匹配。在 MySQL 中，undo_log 表建议使用独立的数据库实例，避免与业务数据库资源争抢。同时，undo_log 表的字段设计要与业务表主键一致，确保回滚精准。若使用 Redis 存储事务日志，需配置 Redis 的持久化和高可用，避免数据丢失。实际部署中，Redis 建议使用集群模式，并设置过期时间为 30s，确保日志不会堆积。

十五 在 Seata 的分布式事务中，事务状态的持久化是关键。建议使用 Redis 作为事务状态存储，确保事务上下文在服务重启后仍能恢复。Redis 配置需设置持久化频率和最大内存，如：
```shell
maxmemory 1000000000
maxmemory-policy allkeys-lru
```
若 Redis 不可用，可考虑使用本地缓存替代，但需确保缓存同步策略。真实案例中，本地缓存使用 Caffeine，设置最大条数为 10000，过期时间 30s，确保事务状态不会因缓存失效而丢失。

十六 Seata 的事务协调器 TC 需要高可用部署，建议使用集群模式并配置负载均衡。TC 集群的每个节点需配置相同的 registry 信息，如 Nacos 地址和命名空间。在真实项目中，TC 建议使用 3 个节点，每个节点均配置相同的 service.vgroupMapping，确保事务协调一致性。若 TC 节点宕机，需配置自动切换机制，避免事务协调失败。

十七 Seata 的事务分支管理需结合命令行进行调试。在 TM 服务中，可通过执行命令查看事务状态，例如：
```shell
seata tx rollback -id 1234567890 -xid 9876543210
```
该命令可手动触发某个分支的回滚，避免因服务异常导致事务残留。此外，可通过 seata tx status 命令查看全局事务的状态，如：
```shell
seata tx status -xid 9876543210
```
真实项目中，建议将这些命令集成到监控系统中，确保事务状态可被实时追踪和处理。

十八 Seata 的性能瓶颈通常出现在事务日志同步和数据库锁机制上。在 AT 模式下，建议对数据库进行读写分离，将 undo_log 表单独部署，减少主库负载。同时，开启 binlog 压缩，可降低日志传输开销。例如，MySQL 可配置 binlog_compression=TRUE，提高传输效率。若性能要求极高，可考虑使用 TCC 模式，减少数据库锁，但需确保补偿逻辑的可靠性。

十九 Seata 的事务状态在分布式环境中易丢失，建议在 RM 服务中配置事务状态缓存。例如，在 Spring Boot 项目中，可通过配置 Redis 缓存事务分支信息，确保服务重启后仍能恢复事务状态。事务状态缓存需设置过期时间为 30s，避免缓存失效导致状态不一致。真实场景中，事务状态缓存使用 Redis 集群，并开启 AOF 持久化，确保状态不会因服务重启而丢失。

二十 Seata 的事务模式选择需结合业务类型。AT 模式适合大多数业务场景，对开发者侵入性小，但性能损耗较高。TCC 模式适合对一致性要求极高且能控制补偿逻辑的业务，如金融交易。Saga 模式适合长事务场景，但实现复杂度高，需人工编写补偿逻辑。真实项目中，通常根据业务类型选择不同模式，如订单支付用 TCC，库存扣减用 Saga，普通业务用 AT。