跨机房分布式锁必须用etcd多region租约仲裁而非redis单集群或redlock——因redis异步复制导致脑裂和锁丢失,redlock依赖不现实的时钟一致性和有界延迟;etcd基于raft强一致,需三中心部署、withrequireleader、concurrency.mutex封装租约及合理ttl。

跨机房场景下,用单点 Redis 或单 Etcd 集群实现分布式锁基本不可行——锁延迟高、脑裂风险大、failover 期间可能丢失互斥性。必须用多活架构+共识协议兜底,不能靠“加个重试”糊弄。
为什么 Redis 单集群在跨机房锁场景中会出问题
Redis 主从异步复制,跨机房 RTT 通常 >50ms,SET key val EX 30 NX 成功返回后,从节点可能还没同步;若此时主节点宕机、从升主,旧客户端仍持有锁但新主上无该 key,导致两个客户端同时执行临界区。
常见错误现象包括:
- 偶发性超卖(电商下单)、重复投递(消息幂等失效)
- 日志里看到
OK返回却实际没锁住 - 手动
redis-cli -h xxx GET lock:order:123查不到值,但业务逻辑已进入
根本原因不是 Go 代码写得不对,而是单点存储无法满足跨机房的 CAP 权衡:你选了 AP(可用性+分区容忍),就必然牺牲 C(强一致性)。
用 Redis Redlock 算法依然不解决跨机房本质问题
Redlock 要求向 N=5 个独立 Redis 节点(跨机房部署)发起 SET 请求,多数派成功才算抢锁成功。但它依赖「所有 Redis 实例时钟严格一致」和「网络延迟有界」——这两条在真实跨机房环境中均不成立。
实操建议:
- 别自己手写 Redlock:go-redis 官方不提供封装,社区库如
github.com/go-redsync/redsync已多年未维护,且无法处理时钟漂移校验 - Redlock 的「锁有效期」必须远大于最大网络往返 + 时钟误差,比如设为 120 秒,会导致锁粒度变粗、并发吞吐下降
- 即使 Redlock 成功,释放锁时仍需对全部 5 个节点执行 Lua 脚本,任意一个失败即留下残留锁
结论:Redlock 是单机房高可用方案,不是跨机房一致性方案。
真正可行的跨机房分布式锁:Etcd + 多 Region 租约仲裁
Etcd 基于 Raft 协议,天然支持多节点强一致写入。跨机房部署时,应采用「3+3+3」三中心模式(每个机房 3 节点),并配置 clientv3.WithRequireLeader() 强制读写都走 Leader。
关键实操点:
- 抢锁必须用
concurrency.NewMutex(session, "/lock/order/123"),不要自己Put+Get模拟——concurrency.Mutex内部已封装租约绑定、Session 自动续期、Leader 切换感知 - 创建 Session 时务必设
clientv3.WithTTL(15),且 TTL 值 ≤ 网络 P99 RTT × 3(例如跨机房 P99 RTT=80ms,则 TTL 不超过 240ms) - 调用
mutex.Lock(ctx)后,必须检查返回 error 是否为context.DeadlineExceeded或etcdserver.ErrTimeout,而不是只看 nil;超时说明仲裁未达成,需退避重试 - 业务临界区执行时间必须
示例片段(非完整初始化):
session, _ := concurrency.NewSession(cli, concurrency.WithTTL(15))
mutex := concurrency.NewMutex(session, "/lock/order/123")
if err := mutex.Lock(context.WithTimeout(ctx, 5*time.Second)); err != nil {
// 这里 err 可能是网络抖动、leader 切换、quorum 未达成,不能简单 return
return fmt.Errorf("lock failed: %w", err)
}
defer mutex.Unlock(ctx) // Unlock 会主动撤销租约,Etcd 自动清理 key
最容易被忽略的复杂点:锁持有者崩溃后的租约残留与业务幂等兜底
Etcd 租约过期后 key 会被自动删除,但业务代码可能在 mutex.Lock 成功后、执行临界区前就 panic —— 此时锁已生效,但无人调用 Unlock,租约会自然过期,看似安全。
但真实风险在于:租约过期时间 ≠ 业务操作完成时间。如果业务耗时 10 秒,租约 TTL 设为 15 秒,中间发生 GC STW 或系统负载飙升,导致续期心跳包延迟发出,租约可能提前过期,另一个客户端拿到锁,两个实例同时操作同一订单。
所以,任何跨机房分布式锁都必须配合业务层幂等设计:
- 数据库写入前先
SELECT FOR UPDATE或用INSERT ... ON CONFLICT DO NOTHING校验唯一性 - 消息投递加全局
trace_id+ 去重表 - 避免把锁当成「绝对互斥」,它只是「尽力降低冲突概率」的辅助手段
锁本身永远不是银弹,跨机房场景下尤其如此。
golang免费学习笔记(深入):立即使用
在学习笔记中,你将探索golang的核心概念和高级技巧!











