mysql operator 使用raft算法选主如何保证数据不丢

MySQL Operator 用 Raft 算法的 3 个核心机制，从根源保证数据不丢：

1. 必须多数派在线才能选主
2. 只有数据最新（GTID 最大）的节点才能当主
3. 新主必须追平所有日志才允许写入

5 条铁律（代码里必须实现）

1️⃣ 选主必须满足 多数派（Quorum）

quorum = 总节点数/2 + 1
if 健康节点 < quorum {禁止选主
}

为什么保证不丢数据？

• 已提交的数据一定存在于多数节点
• 新主必须从多数派里选
• 所以新主一定拥有所有已提交数据

2️⃣ 投票规则：GTID 必须最新才能当选主

if candidate.GTID < voter.GTID {拒绝投票
}

这是 Raft 选举安全性：旧数据节点永远不可能被选为 Leader

→ 从根源杜绝：选到一个数据落后的节点当主。

3️⃣ 新主提升前：必须追平所有 relay log

WaitUntilSQLThreadCaughtUp(newLeader)

新主哪怕被选举成功

也必须把所有日志应用完，才能打开写入

→ 不会丢失任何一条已提交的事务。

4️⃣ 旧主如果活着：必须先锁死只读

SET GLOBAL READ_ONLY=ON;
SET GLOBAL SUPER_READ_ONLY=ON;

绝对避免双主、脑裂、数据冲突

脑裂 = 数据丢失的第一大原因。

5️⃣ 主库写入必须满足 多数派确认（半同步复制）

plugin=rpl_semi_sync_master
plugin=rpl_semi_sync_slave
rpl_semi_sync_master_wait_for_slave_count = 1

Raft 思想落地：

主库写成功 = 至少一个从库收到日志

客户端收到 “commit ok” = 数据已经至少在 2 个节点存在

→ 主库立刻宕机也不会丢。