【ETCD】【源码阅读】configurePeerListeners() 函数解析

configurePeerListeners 是 ETCD 的一个核心函数，用于为集群中节点之间的通信配置监听器（Peer Listener）。这些监听器主要负责 Raft 协议的消息传递、日志复制等功能。函数返回一个包含所有监听器的列表。

函数签名

func configurePeerListeners(cfg *Config) (peers []*peerListener, err error)

输入参数：
- cfg *Config：指向 Config 配置结构体的指针，包含监听器所需的所有配置信息。
返回值：
- peers []*peerListener：返回一个 peerListener 的切片，表示为每个 Peer 配置的监听器。
- err error：若配置过程中发生错误，返回详细错误信息。

1. 更新加密套件配置

if err = updateCipherSuites(&cfg.PeerTLSInfo, cfg.CipherSuites); err != nil {return nil, err
}

作用：更新 TLS 的加密套件（Cipher Suites）。
逻辑：
- 使用 cfg.CipherSuites 更新 cfg.PeerTLSInfo 的加密配置。
- 如果更新失败，返回错误。

2. 配置自签名证书

if err = cfg.PeerSelfCert(); err != nil {cfg.logger.Fatal("failed to get peer self-signed certs", zap.Error(err))
}

作用：为 Peer 生成自签名证书（如果未提供证书文件）。
逻辑：
- 调用 cfg.PeerSelfCert() 方法生成自签名证书。
- 如果生成失败，记录错误日志并终止程序。

3. 更新 TLS 版本

updateMinMaxVersions(&cfg.PeerTLSInfo, cfg.TlsMinVersion, cfg.TlsMaxVersion)

作用：更新 TLS 的最小和最大版本。
逻辑：
- 使用配置中的 TlsMinVersion 和 TlsMaxVersion 更新 cfg.PeerTLSInfo。
- 确保使用的 TLS 版本在允许范围内。

4. 检查是否启用 TLS

if !cfg.PeerTLSInfo.Empty() {cfg.logger.Info("starting with peer TLS",zap.String("tls-info", fmt.Sprintf("%+v", cfg.PeerTLSInfo)),zap.Strings("cipher-suites", cfg.CipherSuites),)
}

作用：检查 Peer 是否启用了 TLS。
逻辑：
- 如果 cfg.PeerTLSInfo 不为空，记录日志说明已启用 TLS 并打印配置信息。

5. 初始化监听器切片

peers = make([]*peerListener, len(cfg.ListenPeerUrls))

作用：为每个 Peer URL 初始化对应的监听器。
逻辑：
- 根据 cfg.ListenPeerUrls 的长度，创建一个 peerListener 的切片 peers，用于存储所有监听器。

6. 错误处理回滚逻辑

defer func() {if err == nil {return}for i := range peers {if peers[i] != nil && peers[i].close != nil {cfg.logger.Warn("closing peer listener",zap.String("address", cfg.ListenPeerUrls[i].String()),zap.Error(err),)ctx, cancel := context.WithTimeout(context.Background(), time.Second)peers[i].close(ctx)cancel()}}
}()

作用：在监听器创建过程中发生错误时，关闭已经创建的监听器，清理资源。
逻辑：
- 如果 err != nil，遍历 peers，调用每个监听器的 close 方法，确保释放资源。
- 使用超时时间 1 秒 防止阻塞。

7. 为每个 Peer URL 创建监听器

for i, u := range cfg.ListenPeerUrls {if u.Scheme == "http" {if !cfg.PeerTLSInfo.Empty() {cfg.logger.Warn("scheme is HTTP while key and cert files are present; ignoring key and cert files", zap.String("peer-url", u.String()))}if cfg.PeerTLSInfo.ClientCertAuth {cfg.logger.Warn("scheme is HTTP while --peer-client-cert-auth is enabled; ignoring client cert auth for this URL", zap.String("peer-url", u.String()))}}peers[i] = &peerListener{close: func(context.Context) error { return nil }}peers[i].Listener, err = transport.NewListenerWithOpts(u.Host, u.Scheme,transport.WithTLSInfo(&cfg.PeerTLSInfo),transport.WithSocketOpts(&cfg.SocketOpts),transport.WithTimeout(rafthttp.ConnReadTimeout, rafthttp.ConnWriteTimeout),)if err != nil {cfg.logger.Error("creating peer listener failed", zap.Error(err))return nil, err}// once serve, overwrite with 'http.Server.Shutdown'peers[i].close = func(context.Context) error {return peers[i].Listener.Close()}
}

主要逻辑：
1. 遍历 cfg.ListenPeerUrls，为每个 URL 创建一个监听器。
2. HTTP 检查：
  - 如果 URL 的协议是 HTTP 且启用了 TLS，发出警告日志。
  - 如果启用了 PeerTLSInfo.ClientCertAuth，但协议为 HTTP，也发出警告。
3. 创建监听器：
  - 调用 transport.NewListenerWithOpts 创建监听器。
  - 配置 TLS 信息、套接字选项、连接超时时间等。
4. 错误处理：
  - 如果监听器创建失败，记录错误日志并返回错误。
5. 关闭逻辑：
  - 设置 peerListener 的 close 方法，用于在关闭监听器时释放资源。

8. 返回监听器

return peers, nil

作用：返回配置完成的监听器切片。
如果没有错误，err 为 nil，peers 包含所有配置好的监听器。

总结：

功能：configurePeerListeners 函数为集群中每个 Peer URL 配置监听器，用于处理节点间通信。
关键点：
1. 配置 TLS，包括加密套件、TLS 版本、自签名证书等。
2. 创建监听器并设置关闭逻辑。
3. 错误回滚机制，确保在发生错误时释放已分配的资源。
4. 支持 HTTP 和 HTTPS 两种协议，同时发出适当的警告。
核心调用：transport.NewListenerWithOpts 是监听器创建的核心方法，它根据配置初始化实际的监听器。