设计命令、生命周期步骤或处理循环时，如何让操作在崩溃…

当操作会在崩溃、重启和重试中反复运行时，通过幂等设计确保无论运行多少次或从何处开始都收敛到正确状态。

适用场景

解决思路

1. 让每个会改变状态的操作都回答两个问题：如果它运行两次会怎样？如果上一次运行中途崩溃会怎样？
2. 实现收敛式启动：扫描已有状态、清理陈旧产物、接管仍然存活的会话。
3. 基于内容进行清理：按内容等价性比较，而不是按创建顺序比较。
4. 使用自愈锁：基于 PID 检测陈旧锁。
5. 实现幂等调度：失败的工作可以干净地重新生成，每个周期后重新生成新的输入。
6. 用以下测试检验操作：1）如果连续运行两次会发生什么？2）如果上一次运行在每个可能的点崩溃会发生什么？3）重新执行是否会收敛到同一最终状态？
7. 如果任一答案取决于遗留了什么状态，就为该操作增加一个对账步骤。