我用 Rust 重写了一个 Java 微服务，然后丢了工作

最新推荐文章于 2025-11-27 22:23:02 发布

原创最新推荐文章于 2025-11-27 22:23:02 发布 · 1.5k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#rust #java #微服务

罪名？我把一个叫 “Billing-Quotes” 的、波澜不惊的 Java 微服务（13 个上游）用 Rust 重写了。p95 更瘦了、CPU 更冷静、内存更低，基础设施账单开始像小冰箱数字那样往下掉。然后 CTO 叫我带个箱子来。

一出关于“选了不合时宜的技术”的黑色喜剧。

周一我还有工牌。

周二我的工牌成了杯垫。

罪名？我把一个叫 “Billing-Quotes” 的、波澜不惊的 Java 微服务（13 个上游）用 Rust 重写了。p95 更瘦了、CPU 更冷静、内存更低，基础设施账单开始像小冰箱数字那样往下掉。然后 CTO 叫我带个箱子来。

这是一份技术正确、政治错误、文化核污染的事后剖析。

如果你也曾在凌晨两点盯着 JVM 火焰图，幻想着交付一个干净利落的 Rust 单一二进制——这就是你的带人头数的爱情喜剧。

现场：看上去“有罪”的服务

患者：Spring Boot 3.x，Java 21；双副本；每个 2 vCPU / 4 GB RAM
SLO：p95 < 120 ms；可用性四个 9（和我健身卡一样“立志”）
流量：午间尖峰——批量刷新 + 用户像“打了浓缩咖啡的啄木鸟”一样猛点 Get Quote
性能异味：JSON 瞬时高峰引发 GC 打嗝；“DTO 的 DTO”善意设计把分配量吹胀
额外阻力：一个“为一致性”而触一切的网关跳转；以及负责鉴权、指标、零食(?) 的 sidecar

不是不能跑——只是穿着羽绒服去健身。

痒点：为什么伸手去拿 Rust

三个信号在喊“上系统语言”：

高扇出 I/O：内部 gRPC + 话多的支付适配器
炙热 JSON 路径：每一次多余分配都会折返到 p99 身上
尾延迟比吞吐更重要：长尾在咬收入

我搞了个 spike：Axum、Tokio、serde、reqwest（gRPC 用 tonic）、sqlx 接 Postgres、tracing + OpenTelemetry。镜像了每个 endpoint 与错误契约，像博物馆藏品一样保留了 header，用可灰度的 strangler 做壳，从 1% → 10% → 50% → 100% 切，不惊动 Security。

两周金丝雀，同样的流量结构：

p95：118 ms → 94 ms（稳）
p99：由刺儿变顺滑（短且少的尖 spikes）
峰值 CPU / RPS：降约 30%
稳态内存：降约 45%
基础设施账单：个位数百分比下降（不是电影桥段，但 CFO 会笑）
启动时间“眨眼即绪”，产物小巧，仪表盘无聊到刚刚好

我有图表。我有 README。我有笑容。很快，我没有工作。

那场让我“丢剧情”的评审会

开头是乐观的：

SRE：“数字很好看。”
DevOps：“二进制体量可爱。”
经理：“值班轮换能接住吗？”
安全：“威胁建模在哪儿？”
CTO：“我们对语言蔓延（language creep）的政策是什么？”

语言蔓延。我追的是毫秒；他们担的是治理——让公司可预测的安静胶水。

眉头的潜台词：

值班素养：我们的 Playbook 是 JVM 型：JFR、heap dump、熟悉的告警。Rust 需要新肌肉。
招聘与覆盖：凌晨三点，谁能安全下手？我们的板凳深度在 Java。
安全流水线：SBOM、SAST、许可证校验——全为 JVM 调了味。Rust 很棒，我们的链路没准备好。
平台一致性：千百个局部胜利，扛不住一个组织级异类。
变更周期：我们削了延迟，却加了几周的跨团队工作。

我的技术胜利，成了社会性退步。我把尾巴收好了，却把地图炸了。

四个把“升职”写成“离场”的错误

1) 优化了错误的 KPI

死盯 p95，领导层在乎交付速度与人员跨服务机动性。我的图没动他们的图。

2) 低估了“平均解释时间”

复盘靠共享语言与共享工具。我在一句话中途，引入了新方言。

3) 把工具链债务当“以后再说”

工程师把 toil 当谜题；组织把 toil 当风险。我的谜题，是他们的呼叫器。

4) 把“更快更省更稳”误以为“更可预测”

用新语言重写一个服务，是穿着“局部重构”的外衣在宣布一项战略。

Rust 到底改变了什么（和没改变什么）

真的改变了：

堆内戏码 → 所有权清晰：炙热的 JSON 路径不再像肥皂剧一样分配。
尾延迟：更少的 GC 方差；更少“p99 在尖叫”的时刻。
启动与空转足迹：冷启动与scale-to-zero 的游戏更轻松。

没改变（抱歉）：

数据库：如果你的瓶颈是 Java 里的 Postgres，换 Rust 后它还是 Postgres——只是生命周期干净了。
跨团队牵引：新栈 → 新工具 → 新人要训练。
功能上线速度：如果是产品逻辑占大头，语言速度不等于出货速度。

好笑的部分

财务刚发来账单变好的喜讯，安全就问谁批准了新 SBOM 流水线。 PM 问这会不会影响 Q4 促销。 SRE 问 eBPF 闹脾气时怎么 on-box 调试。 CTO 问还有多少服务会“受益于 Rust”。

实话实说：“大概一把手，五个以内。” 他点头：“我爱工艺，我不爱先例。”

事实证明：先例的分量，比二进制还重。周五，我的工牌滴——红了。

更好的路线图（我本该这么干）

如果你对 Rust 手痒（有时值得），请按这套无聊但正确的顺序来：

申请一条“运行时例外”通道一页纸、一个季度、一个服务。准入标准：量化 SLO 痛点、可隔离的热路径、成熟库、可回滚计划、以及达不到就日落的条款。
先上 sidecar，不要重写把一个热路径（序列化、加密、图像处理）剥离成同机 Rust sidecar，Java 仍是老大。同仪表盘测尾部改善。
让平台团队拥有工具链争取小额立项：SBOM、SAST、签名、追踪规范、崩溃捕获、仪表盘。平台点了头，你是公民，不是游击。
把可观测性当“契约”写代码前，先锁定日志格式、Trace ID、错误分类、仪表盘。“看起来一样，跑得更好”才是容易过会的叙事。
Strangler + 业务级开关从一个 endpoint起步。用开关或 Envoy 路由前滚/回滚。回滚要以分钟计，而不是开会计。
Day 1 就发布“删除计划”能删是实验的灵魂。出生证明上就写上讣告草稿。