[論文レビュー] Choreographies for Automatic Recovery

Claudio Antares Mezzina, Emilio Tuosto|arXiv (Cornell University)|May 26, 2017

Neurological disorders and treatments参考文献 10被引用数 6

ひとこと要約

本稿では、グローバルグラフと通信型有限状態機械（CFSM）に基づく可逆的 choreographic モデルを導入し、条件に基づく通信ブランチの巻き戻しを可能にすることで、分散システムにおける自動回復を実現する。グローバルグラフに巻き戻しガードを拡張し、CFSMに履歴追跡機能を追加することで、因果的整合性を保ちつつ、明示的なインストルメンテーションなしに実行時における巻き戻しを可能にする。並行処理系における障害耐性およびデバッグのための、保守的で意味論駆動のアプローチを提供する。

ABSTRACT

We propose a choreographic model of reversible computations based on a conservative extension of global graphs and communicating finite-state machines. The main advantage of our approach is that does not require to instrument models in order to control reversibility but for a minor decoration of branches. We show that our models are conservative extensions of existing ones and that the reversible semantics guarantees causal consistency.

研究の動機と目的

• 明示的な巻き戻しプリミティブを必要とせず、通信中心の分散アプリケーションにおける自動的かつ意味論駆動の回復を可能にすること。
• 並行処理やループ付きの相互作用において、複雑なインストルメンテーションに依存するか、表現力が制限される既存の可逆計算モデルの限界を解消すること。
• 前向きの意味論を保持しつつ、選択肢の可逆性をサポートするグローバルグラフおよび CFSM の保守的拡張を提供すること。
• ロールバック中に到達不能または整合性のないシステム状態を避けるために、後向き計算における因果的整合性を保証すること。
• 再利用可能な再帰ガードと可逆遷移意味論を用いた、設定可能な再発行ポリシーを分散環境で実装可能とする。

提案手法

• 選択枝に巻き戻しガード φ を追加することで、グローバルグラフを拡張し、条件を満たすと後向き計算を可能にする。
• 実行履歴を構成要素に記録する可逆 CFSM（r-CFSM）を導入し、通信の実行時巻き戻しを可能にする。
• 構成要素に巻き戻しラベルと制御ポイントを装飾することで、標準的な CFSM 意味論の保守的拡張を実現する。
• 標準的な choreographic 投影の修正版を用いて、可逆的グローバルグラフを r-CFSM に投影し、ループ境界を明示的に処理する。
• 構成要素履歴とガード条件に基づいて、有効な巻き戻しポイントを特定する後向き意味論を定義する。
• r-CFSM 構成要素を標準 CFSM に関連付けるための「忘却関数」を用い、前向き実行のみの下でも到達可能性を保つことで、因果的整合性を確保する。

実験結果

リサーチクエスチョン

• RQ1 明示的なインストルメンテーションを必要とせず、分散システムの choreographic モデルに可逆計算を統合する方法は何か？
• RQ2 通信ブランチの自動的・条件駆動の巻き戻しを可能にするために、グローバルグラフおよび CFSM に必要な最小限の拡張は何か？
• RQ3 因果的整合性を保ちながら、実行時において後向き遷移を安全に計算するにはどうすればよいか？
• RQ4 提案モデルが、従来の CFSM およびグローバルグラフモデルの前向き意味論をどの程度保持するか？
• RQ5 可逆計算の文脈において、ループや反復的相互作用はどのように扱われるか？

主な発見

• r-CFSM の前向き意味論は、定理1および定理2により、元の意味論に還元可能であることが証明されており、巻き戻し装飾を無視することで元の意味論が回復されることを示している。
• 後向き意味論は因果的整合性を保証する：すべての巻き戻し構成要素は、前向き計算によって到達可能であることが定理3で形式化されている。
• 本モデルは反復的チャーロジックおよび可逆的ループをサポートするが、先行研究では最後のループイテレーションでのみ可逆性が許容されたり、完全に禁止されていたりする。
• 巻き戻しガードはコアモデルから分離されており、柔軟なポリシー表現（例：命題論理）が可能であり、逆関数 ρ は単一のイベントのみを元に戻すように設計されており、単純さと安全性を確保している。
• グローバルタイプにおけるチェックポイントに依存するモデルとは異なり、関係のない参加者をチェックポイントや巻き戻しに強制しないため、不要な調整オーバーヘッドを低減する。
• 本アプローチにより、性能劣化下でのサービス移行など、適応的システムにおける自動回復が可能となり、条件を満たすとより良い通信ブランチに動的に巻き戻せる。