menuTicketing

Token de fencing

  • O token da resposta de aquisição A é um u64 monotonicamente crescente para aquele grant. Ele cresce a cada aquisição.
  • Em caso de failover, o novo ativo continua a partir de um valor maior que o maior token replicado (sucessão).
  • Se o recurso protegido validar a monotonicidade do token, um cliente que acordou tarde após a expiração do lease e tenta acessar com um token menor será rejeitado, garantindo segurança mesmo que o servidor de lock não seja perfeitamente consistente.

Para uma discussão detalhada sobre a consistência do cluster, veja a página Princípio de funcionamento.