-
Notifications
You must be signed in to change notification settings - Fork 8.8k
20241102
参会人:清铭、陈建斌、亦夏、树杰、云清、详坤、张嘉伟、江坷等
会议时间:2024/11/02
下次会议时间:2024/11/16 ReleaseManager: 亦夏
如有时间变更,再另行通知,请订阅邮件列表:dev@seata.apache.org、notifications@seata.apache.org
-
seata 项目安全漏洞 @清铭
20241017:
- 2.1版本,CVE,客户端到server漏洞,完成
- Raft漏洞,2.3,已合并
- 压缩长度问题,影响可控,需要优化,预计2.3修复
- 客户端-服务端,固定密钥问题,2.3版本来不及,放在后续迭代修复
- 后续第三方依赖漏洞,走迭代修复
-
Apache Logo:Seata的Logo加上Apache元素。@清铭
- 开源之夏议题,具体可以参考dev@seata.apache.org;
- 目前课题都已经完成,后续需要推进进行版本合并
- ALC hangzhou活动;
- GLCC 10月21~30日结项,项目未通过
-
官网访问流量治理 @刘秋枫
- nacos和higress 已改版,后续dubbo,之后seata也进行改版。
- 智能答疑,参考nacos/higress
20240907:交由阿里内部人员统一处理,sentinel改完后再改seata,需要几个月后才能完成,涉及合规相关问题,尽量小改。
-
官网关键词优化(长期):后面与提升页面体验分一起弄
-
提升页面体验分;todo(放二期;
一期先关注合规 done; -
文档:博客问题:@刘秋枫 官网文档目前是整体一篇,需要治理下;
-
2.0与2.1的新feature的需要一些博客pr,发布在官网,公众号等渠道
-
rocketmq集成 @嘉伟 - 进行中
-
api重构 设计文档发布到官网,然后再编写一篇博客 @瑞姗
-
namingserver @俊敏
20241102:已发布到website,TODO发布到公众阿訇
-
seata-k8s @祥琨 - 暂无进展
-
seata默认序列化优化 @亦夏 - csdn,TODO 已发布到website
-
多版本协议 @明华
20240921:已合并
-
Seata最佳实践博客 @健斌
20240921:预计下周提交pr
-
- 大版本计划改为每个版本有一个重点feature,只要这个重点feature完成,就可以考虑发大版本
- 如果没有达到第一点要求,release manager认为将bugfix和optimize的commits梳理后merge到小版本上进行pr提交,测试,验证,然后进行独立的小版本release.
-
TM,RM -> TC registryRequest鉴权 @俊敏 @依霖
20241019:,考虑从2.2上移除该特性暂无进展
-
saga注解化:pr已提交,待review
-
grpc (客户端-seata server) 20241102: grpc pr目前已合并
- 需要在增加多语言继承的示例
- 考虑增加模版化,基于grpc包装一个客户端,方便多语言集成;
-
可选项:事务控制ctl ? raft 全局锁清除适配 根据进度确定是否2.3
-
可选项:分批上鉴权能力,第一步:raft集群间的鉴权
-
单测/变更覆盖率目标@汪忠祥
迭代中,单侧覆盖度的统计问题;单侧报告里面包含了依赖相关代码,导致覆盖率下降;TODO:需要增加规则
-
集测回归能力建设 @张嘉伟 @熊靖浏
目标:完整、自动化、持续集成,能够完成功能、稳定性、用户体验、安全上能力的验证
进度:20241102:完成完成e2e全部case
-
兼容性测试@王良
目标:兼容性测试需要包含:jdk、mysql-driver,arch等,确保在各个环境下稳定运行
整体依赖集成测试的进度
20240817:先完成mysql-driver的兼容性测试
-
BenchMark @亦夏
目标:建立seata性能基线、能够获取到当前系统/服务的性能以及变化,并且进行图形化输出;支持火焰图、trace、基准比对,异常预警等能力;
进度:已完成:提交第一版pr,支持微基准、profiler能力,后续:压力、吞吐量测试需要new出不同的seataClient,依赖api改造 20241019:Seata多client进度延期,先简单出一版基准的测试,支持namingserver benchmark建设 @亦夏
-
apache fury 序列化集成 @树杰 20240921: 疑似注册顺序导致id相同,类不同,导致反序列化失败 20241102: 其他问题修复中(注意安全漏洞),序列化安全类,参考dubbo实现
-
Fastjson2 序列化集成 @树杰 20241102:pr已合并,需要关注下是否有对应的安全/CVE漏洞
-
seata-spring-boot-starter 支持读取file.conf和registry.conf 20241102:pr问题待解决
-
全局统一json工具 20241019:任务已经发布,待认领
-
seata/seata-go日志优化,根据定制的规范对其他的 exception 的格式做改造,待分配任务;待认领;
-
seata-go 1.5.2 功能对齐 https://github.com/apache/incubator-seata/pulls?q=is%3Apr+label%3Amultilingual+is%3Aclosed
- saga功能,feature/saga,60-70%
-
TM/RM 快速失败只有在节点全部不可用才失败 @正涛 20240907:待提交pr,增加社区issue 20240921:下周开始相关设计
-
saga json序列化autotype问题 20241019:修改默认的序列化方式为非autoType方式,不支持接口子类型,兼容历史产生的数据,如果仍需要的话需要自己重写jsonparser,pr待提交
-
raft集群nat场景支持
- 跨机房调用时,不同机房网段不同,通过nat转换后再不同的机房同一个tc的ip是不同的
- k8s场景,k8spodip无法被集群外直连,需要映射出一组可用的ip供外部使用
20241019 :拆分成任务,支持元数据暴露至注册中心,可参考dubbo相关设计 20241102: 任务描述,增加issue
-
client多连接支持优化lb直连场景体验
- 无注册中心下,由于通过file读取lb地址后,针对一个地址只创建单一连接,导致tm,rm可能通过lb负载到了不同的tc节点,导致tm决议时,rm无法提交/回滚事务
- 单一连接可能存在连接异常,无限重传包等问题
20241102: 待后续跟进
-
单点服务限流 @靖浏
20240817:限流组件选定为bucket4j,bucket4j内没有使用synchronized,所以不影响虚拟线程,可继续完成该任务。目前由于限流后client会报错,但是不方便追踪,故通过生成雪花id+client相关信息放入异常中,可通过server日志和client日志进行排查是否被限流,再增加一个metrics以便排查。 20241019:pr已提待review,放在2.3版本中
遗漏问题:server与nacos结合时,metrics消失 @靖浏
-
jdk19+ 虚拟线程适配 @云清
-
去除非单例模式的synchronized关键字,改为ReentrantLock [Prevent virtual thread pinned · Issue #6724 · apache/incubator-seata (github.com)](https://github.com/apache/incubator-seata/issues/6724) 20241102: 分两波,1)synchronized修改进度80% 2)虚拟线程适配
-
梳理seata client+server 中所有线程池,将线程池统一使用一个threadpoolfactory构建,以便在不同的java版本上使用不同的线程池,比如高版本可以统一为虚拟线程池
-
-
Seata metric指标不全,timeout/fail等异常指标未透出,需要补齐
-
Seata AT可重试/不可重试,超时释放锁模型不统一(可能导致锁未释放),统一开关控制 @qingming 跟进
-
控制台增加undolog查看的白屏界面(注意压缩场景),方便查看前后对比,手动解undolog?
-
批量删除undolog @明华 (依赖多版本协议支持及协议协商) 客户端是否支持批量,低版本保持原样
-
tm/rm 注册失败需要返回原因 @明华(依赖多版本协议支持及协议协商) 20240817:序列化少了一个字段,server抛异常时序列化时没有写回去。高版本上需要解决该问题
-
TM/RM未init,rm注册,不再忽略,直接异常;改动影响比较大,@亦夏 放在多client之后再做