[論文レビュー] Dynamic Choreographies - Safe Runtime Updates of Distributed Applications

Mila Dalla Preda, Maurizio Gabbrielli+3 more|arXiv (Cornell University)|Jul 3, 2014

Distributed systems and fault tolerance被引用数 9

ひとこと要約

本稿では、動的ランタイム更新中でさえも、デッドロックやデータ競合のない分散アプリケーションを構築することを保証する、DIOCと呼ばれる choreographic プログラミング言語を提示する。DIOC から DPOC（低水準通信言語）へのコンパイルモデルを導入し、トレース同値性と正しさを形式的に証明することで、更新が分散システムにおける通信エラーまたは整合性の欠如を引き起こさないことを保証する。

ABSTRACT

Programming distributed applications free from communication deadlocks and races is complex. Preserving these properties when applications are updated at runtime is even harder. We present DIOC, a language for programming distributed applications that are free from deadlocks and races by construction. A DIOC program describes a whole distributed application as a unique entity (choreography). DIOC allows the programmer to specify which parts of the application can be updated. At runtime, these parts may be replaced by new DIOC fragments from outside the application. DIOC programs are compiled, generating code for each site, in a lower-level language called DPOC. We formalise both DIOC and DPOC semantics as labelled transition systems and prove the correctness of the compilation as a trace equivalence result. As corollaries, DPOC applications are free from communication deadlocks and races, even in presence of runtime updates.

研究の動機と目的

• 動的ランタイム更新中における通信の安全性（具体的にはデッドロックやデータ競合の回避）を維持する課題に対処すること。
• プログラマーが更新可能なコンポonent を備えた単一の相互作用プロトコルとして、全体の分散アプリケーションを指定できる高水準の choreographic 言語（DIOC）を設計すること。
• DIOC から DPOC へのコンパイルプロセスを形式化し、振る舞いの意味論を保持するとともに、任意のランタイム利用可能な更新に対しても正しさを保証すること。
• 更新が参加者間で動的かつ非同期的に適用されても、コンパイル済み DPOC システムが依然としてデッドロックフリーかつデータ競合フリーであることを証明すること。

提案手法

• DIOC を定義する。これは、順次合成、並行合成、条件分岐、ループ、およびスコープ付きの更新可能なコンポーネントを備えた高水準の choreographic 言語である。
• DPOC を導入する。これは標準的な送信・受信プリミティブに基づく低水準通信言語であり、コンパイルのターゲットとして機能する。
• 各参加者ごとに DIOC プログラムを DPOC コードにコンパイルするプロジェクション関数を設計し、意図された相互作用行動を保持する。
• DIOC と DPOC をラベル付き遷移系として形式化し、システム動作に関する形式的推論を可能にする。
• DIOC と DPOC システム間のトレース同値性を証明し、コンパイル済みコードが choreographic 規格を忠実に反映していることを保証する。
• 正しさの結果を確立する：DPOC システムは、更新が参加者間で動的かつ一貫性のない方法で適用されても、依然としてデッドロックフリーかつデータ競合フリーである。

実験結果

リサーチクエスチョン

• RQ1 通信エラーを引き起こさずに、分散コンポーネントの安全な動的ランタイム更新を可能にするために、choreographic プログラミングモデルを拡張することは可能か？
• RQ2 高水準の choreographic 規格を、振る舞いの意味論と安全性の性質を保持したまま、低水準の分散コードにコンパイルする方法は何か？
• RQ3 任意のランタイム利用可能な更新が存在する状況下で、デッドロックフリーおよびデータ競合フリーに対する形式的保証はどのように提供できるか？
• RQ4 部分的または一貫性のない更新がシステムの整合性や通信エラーを引き起こさないよう、分散参加者間での調整をどのように確保できるか？

主な発見

• DIOC から DPOC へのコンパイルは、両言語間のトレース同値性の証明により、振る舞いの意味論を保持している。
• DPOC システムは、更新が動的かつ非同期的に適用されても、依然としてデッドロックフリーであることが保証される。
• DPOC システムはデータ競合フリーである。これは、各入力または出力操作が正確に一つの対応する出力または入力とマッチするため、余分なまたは競合する相互作用が発生しない。
• 形式的証明により、更新が choreographic レベルで参加者全員に一括して適用されることを保証し、部分的または一貫性のない状態遷移を回避する。
• 更新可能な更新セットが実行中に動的に変化しても、コンパイルの正しさが維持され、ランタイムにおける進化に対しても耐性を示す。
• 理論的枠組みは、実世界の展開を考慮した実装要件を反映する AIOCJ という適応フレームワークを通じて実際の応用にまで展開されている。