[论文解读] Dynamic Choreographies - Safe Runtime Updates of Distributed Applications

Mila Dalla Preda, Maurizio Gabbrielli+3 more|arXiv (Cornell University)|Jul 3, 2014

Distributed systems and fault tolerance被引用 9

一句话总结

本文提出 DIOC，一种编排式编程语言，通过构造确保即使在动态运行时更新期间，也能实现无死锁和无数据竞争的分布式应用。该文引入从 DIOC 到 DPOC（一种低级通信语言）的编译模型，并正式证明了追踪等价性和正确性，从而保证更新不会在运行时动态演化代码的分布式系统中引入通信错误或不一致。

ABSTRACT

Programming distributed applications free from communication deadlocks and races is complex. Preserving these properties when applications are updated at runtime is even harder. We present DIOC, a language for programming distributed applications that are free from deadlocks and races by construction. A DIOC program describes a whole distributed application as a unique entity (choreography). DIOC allows the programmer to specify which parts of the application can be updated. At runtime, these parts may be replaced by new DIOC fragments from outside the application. DIOC programs are compiled, generating code for each site, in a lower-level language called DPOC. We formalise both DIOC and DPOC semantics as labelled transition systems and prove the correctness of the compilation as a trace equivalence result. As corollaries, DPOC applications are free from communication deadlocks and races, even in presence of runtime updates.

研究动机与目标

• 为解决在动态运行时更新期间维持通信安全（特别是避免死锁和数据竞争）的挑战。
• 设计一种高层编排语言（DIOC），允许程序员将整个分布式应用作为单一交互协议进行指定，其中包含可更新的组件。
• 形式化从 DIOC 到 DPOC 的编译过程，以保留行为语义，并确保在任意、运行时可用的更新下仍保持正确性。
• 证明即使在参与者之间动态且异步地应用更新时，编译后的 DPOC 系统仍保持无死锁和无数据竞争。

提出的方法

• 定义 DIOC，一种高层编排语言，支持顺序组合、并行组合、条件语句、循环以及作用域内可更新的组件。
• 引入 DPOC，一种基于标准发送和接收原语的低级通信语言，作为编译的目标语言。
• 设计一个投影函数，将 DIOC 程序编译为每个参与者的 DPOC 代码，同时保留预期的交互行为。
• 将 DIOC 和 DPOC 均形式化为带标签的转移系统，以支持对系统行为的正式推理。
• 证明 DIOC 与 DPOC 系统之间的追踪等价性，确保编译后的代码忠实地反映编排规格。
• 建立正确性结果：即使在参与者之间动态且不一致地应用更新时，DPOC 系统仍保持无死锁和无数据竞争。

实验结果

研究问题

• RQ1 能否将编排式编程模型扩展以支持分布式组件的安全、动态运行时更新，而不会引入通信错误？
• RQ2 如何将高层编排规格编译为低层分布式代码，同时保留行为语义和安全属性？
• RQ3 在存在任意、运行时可用的更新时，可以为无死锁和无数据竞争提供哪些形式化保证？
• RQ4 如何确保在更新过程中分布式参与者之间的协调，以避免部分或不一致的更新导致系统不一致或通信错误？

主要发现

• 从 DIOC 到 DPOC 的编译保留了行为语义，这一结论通过两种语言之间的追踪等价性结果得到证明。
• 即使在动态且异步地应用更新时，由 DIOC 衍生的 DPOC 系统也保证无死锁。
• DPOC 系统无数据竞争，因为每个输入或输出操作都恰好与一个对应的输出或输入匹配，从而防止了虚假或冲突的交互。
• 形式化证明确保了在编排层面，更新在所有参与者之间原子性地应用，避免了部分或不一致的状态转换。
• 即使在执行过程中可用更新的集合动态变化，编译的正确性依然得以保持，确保了在运行时演化下的鲁棒性。
• 理论框架已在实践中得到实例化，通过 AIOCJ（一种适应性框架）实现，该框架在实际部署考量下实现了核心思想。