но если серьезно, то я думал речь идет о том, как обеспечить гарантию коммита 100%

откат - да, можно, если кворума нет

но ведь это уже не гарантия, что коммит пройдет

Откат или не откат не важно, главное что клиент не думает что сохранил то что на самом деле продолбано.

более того, если такое произошло, например, из-за таймаута (то есть клиент получил просто таймаут), даже нет гарантии, что коммита на самом деле не было

Не пустить данные в систему лучше чем пролить их потом на пол.

Если более половины кластера отрубится, и выберется мастер неверно какой-то внешней тулзой, то и пролив тоже будет

Без синхры достаточно один узел потерять, чтоб данные тоже пропали

С синхрой потерять тоже можно, просто гораздо сложнее

Оно и понятно. Мы тут в субботу будем рассказывать на FOSDEM о том что делать, если клиент попросил отменить транзакцию, а мы её локально закоммитили, но кворума нет.

лучше скажи можно ли твоё присутствие в чате считать началом использования тарантул в яндекс?

Это реализуется в коннекторах. Планируем поддерживать политики повтора в новом джава драйвере например.

Только "в Яндексе". Это русское слово :) Я не могу гарантировать, что это первое использование.

:)

Там в кворумах потом ещё приколы начинаются когда узлы под ногами рестартят.

Вот взлетает системы и не знает какие из локально закоммиченных транзакций она клиенту подтвердила.

И кворум вроде есть, но какой-то не настоящий.

Человек, занимавшийся реализацией, покинул команду. Незадолго до него ушёл автор изначального разбиения задач и по совместительству CTO Tarantool. Почти одновременно с этим команду покинул ещё один сильный разработчик, соблазнившись оффером из Google. В итоге команда была обескровлена, а прогресс по синхронной репликации был отброшен практически к нулю.

После смены руководства кардинально изменился подход к планированию и разработке. От прежнего подхода без жёстких дедлайнов по методу «сделать сразу всё от начала до конца, сразу идеально и когда-нибудь» к подходу «составить план со сроками, сделать минимальную рабочую версию и развивать её по четким дедлайнам».

Прогресс пошёл значительно быстрее. В 2020-м, менее чем за год была реализована синхронная репликация. За основу снова взяли протокол Raft. В качестве минимальной рабочей версии оказалось нужно сделать всего две вещи: синхронный журнал и выборы лидера. Вот так сразу, без годов подготовки, без бесчисленных подзадач и переработок существующих систем Tarantool. По крайней мере, для первой версии.

Славно зализнул

И это вполне реальная ситуация если зачем-то собрали кластер в одном ДЦ, а его весь по питанию ребутнули.