Pour éviter les pannes, l’informatique applique le libéralisme

 Un seul datacenter OVH tombe et 3,6 millions de sites en ligne chutent avec lui. Comment concevoir des sites web plus résilients ?

L’INFORMATIQUE EST SORTIE DE LA CENTRALISATION POUR PLUS DE RÉSILIENCE

Dans les années 2010, le web changea drastiquement. On se mit à concevoir de véritables logiciels accessibles depuis le navigateur. Des plateformes de plus en plus compliquées à développer et à déployer en datacenter. Des plateformes de plus en plus fragiles par leur taille et critiques par leurs usages.

De ces problématiques naquit le microservice, une architecture logicielle qui n’a rien à envier aux théories libérales.

DÉCENTRALISER LES LOGICIELS

La source de ces problèmes était la centralisation. Les sites étaient d’un seul tenant hébergés sur un seul serveur. Le moindre aléa sur le serveur ou bug dans le code et tout le site devenait hors service, comme les 3,6 millions de sites chez OVH. On décida donc de découper le logiciel en partie indépendant, appelé microservices.

Par exemple, un site marchand d’un seul bloc se retrouve découpé en micro plateformes indépendantes. Un microservice qui gère le catalogue, un qui gère le panier utilisateur, un qui gère le paiement, un qui gère le suivit de la commande, etc.

Aucun microservice est immuable, il s’en crée et détruit à chaque instant en fonction de la demande et des aléas. La plateforme est flexible, elle s’étend sur plusieurs datacenters et évolue constamment au grès des aléas. Ainsi, la plateforme Netflix, pionner dans ce domaine est composée de 1000 microservices.

Netflix a même érigé la résilience en art. Les ingénieurs ont conçu un chaos monkey, un programme fou qui fait exprès de débrancher des serveurs ou de supprimer des données en condition réelle pour être certain que la plateforme est bien résiliente.

REDONNER PLUS D’AUTONOMIE AUX PARTIES

Ce fut déjà une révolution, mais un verrou freinait encore la résilience. Les microservices envoyaient des ordres aux autres microservices, créant une chaîne de commandement trop rigide face aux aléas. La solution fut de ne plus envoyer des ordres, mais des évènements.

Avec un ordre, chaque microservice doit avoir un plan global de la plateforme pour savoir qui doit recevoir l’ordre, et savoir que faire si l’ordre n’est pas exécuté correctement. Un évènement évite les problèmes, vous le propagez à toute la plateforme, chaque microservice décide ce qu’il en fait.

Ce principe par évènement ou signal est très présent autour de nous. La nature n’appelle pas les arbres un par un pour ordonner la floraison. Elle fait monter la température et l’ensoleillement. Chaque arbre réagit à ces évènements selon ses caractéristiques. Il n’y a que les humains pour affectionner les systèmes hiérarchiques top-bottom…

Chaque microservice devient autonome, il est maître de son domaine et réagit aux signaux externes. LinkedIn, première plateforme à migrer totalement vers ce type de communication traite aujourd’hui 7 billions de messages par jour échangés entre ses microservices.

Netflix, Amazon, Facebook ou Google, toutes les plus grosses plateformes sont composées de milliers de microservices : agents autonomes réagissant à des signaux externes et envoyant à leur tour d’autres signaux. Le tout s’étalant sur plusieurs datacenters et se réarrangeant au grès des aléas et de la demande. Les théories libérales appliquées à l’informatique.