惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

G
Google Developers Blog
Google DeepMind News
Google DeepMind News
Hugging Face - Blog
Hugging Face - Blog
D
Docker
F
Fortinet All Blogs
博客园 - 三生石上(FineUI控件)
Project Zero
Project Zero
Engineering at Meta
Engineering at Meta
J
Java Code Geeks
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Simon Willison's Weblog
Simon Willison's Weblog
S
Security Affairs
NISL@THU
NISL@THU
T
Tor Project blog
A
About on SuperTechFans
宝玉的分享
宝玉的分享
腾讯CDC
S
Schneier on Security
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
P
Privacy & Cybersecurity Law Blog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Stack Overflow Blog
Stack Overflow Blog
P
Privacy International News Feed
雷峰网
雷峰网
C
Cyber Attacks, Cyber Crime and Cyber Security
Vercel News
Vercel News
Cisco Talos Blog
Cisco Talos Blog
D
DataBreaches.Net
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Google Online Security Blog
Google Online Security Blog
Recorded Future
Recorded Future
L
LINUX DO - 热门话题
Microsoft Security Blog
Microsoft Security Blog
Latest news
Latest news
C
Check Point Blog
有赞技术团队
有赞技术团队
T
The Exploit Database - CXSecurity.com
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
云风的 BLOG
云风的 BLOG
SecWiki News
SecWiki News
Application and Cybersecurity Blog
Application and Cybersecurity Blog
爱范儿
爱范儿
月光博客
月光博客
V
Vulnerabilities – Threatpost
T
Threat Research - Cisco Blogs
P
Palo Alto Networks Blog
T
The Blog of Author Tim Ferriss
C
Cisco Blogs
Webroot Blog
Webroot Blog
S
Security @ Cisco Blogs

博客园_首页

Linux实操--组管理、权限管理和定时任务 Java + EasyExcel 实现单个接口导出多个Excel Mem0 源码解析系列(二):提示词工程的深度剖析 Openclaw TaskFlow究竟是什么?和普通Skill技能有什么区别 博文阅读密码验证 - 博客园 嘉立创开源:应该是全网MicroPython教程最多的开发板 Hermes Agent 集成实践:从协议到生产 2026年AI编程工具横评:Cursor、Codex、Claude Code、Zed、Windsurf Java程序员必看的RAG入门教程 2026 AI效率神器:Superpowers + Claude Code 保姆级教程 本地大模型部署全攻略:从 0 到 1 玩转 Ollama 【从0到1构建一个ClaudeAgent】内存管理-上下文压缩 .NET 高级开发 | 设计、实现一个事件总线框架 电子小白入门之NE555 3. WorkBuddy:隐藏玩法,一键召唤专家,让 AI 以"专家身份"给你干活 和AI一起搞事情#3:Claude Teammate 游戏开发翻车实录 【OpenClaw】通过 Nanobot 源码学习架构---(7)Memory C# .NET 周刊|2026年3月3期 我在 Debian 11 上把 K8s 单机搭起来了,过程没你想的那么顺(/opt 目录版) 深度学习进阶(七)Data-efficient Image Transformer CLI+Skill搭建浏览器AI自动化框架,告别一切重复枯燥任务 告别Token账单无底洞:OpenClaw本地部署,重塑企业数据主权的唯一解 FastAPI+Vue:文件分片上传+秒传+断点续传,这坑我帮你踩平了! SBTI 爆火后,我做了个程序员版的 CBTI。。已开源 + 附开发过程 多模态检索开始进入工程期:用 Sentence Transformers 搭建可落地的 Multimodal RAG 100多行代码实现一个最简单的Agent(用ReAct) Claude Code 通关手册(八):推荐 5 个 Hooks,代码质量提升 3 倍 老板:“有人截图了!”。安全部门:“收到,马上查暗水印!” - why技术 技术之外,皆是人间 C#/.NET/.NET Core技术前沿周刊 | 第 69 期(2026年4.01-4.12) Snack JSONPath 项目架构分析 Claude Code Buddy 小析:一个非核心功能,如何体现产品的细节完成度 AI新时代下的图床管理方案-Cloudflare图床+MCP+Skills方案指南 化繁为简:顺丰速运App如何通过 HarmonyOS SDK实现专业级空间测量 从零实现富文本编辑器#13-React非编辑节点的内容渲染 AI开发-python-langchain框架(3-23-OpenAI Functions风格Tool Calling智能助手) .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut PbootCMS 网站内容数量多导致访问慢?这些实用优化方案帮你提速! - 家兴网络技术工作室 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 网站漏洞怎么发现并修复?一篇实用指南(附完整流程) - 家兴网络技术工作室 开了 TUN 模式还是直连?90% 的人都踩过这个坑 Github日报|2026年04月12日 - AI一族 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术 Etsy 把 1000 个 MySQL 分片迁进 Vitess:425TB 数据背后的真正问题不是性能,而是运维规模 MicroPython LVGL基础知识和概念:底层渲染与性能优化 - FreakStudio 数据库草图算法 Python 潮流周刊#146:CPython 引入 Rust 的进展 - 豌豆花下猫 最小生成树 - mofei1116 红日靶场七:从外网入口、容器逃逸到 AD 接管的完整利用链复盘 - YouDiscovered1t 分享四款开源且实用的 Kafka 管理工具 - 追逐时光者 vLLM 权重加载机制全解析:从挑战到理想架构 LCT 学习笔记 - ACehomoxue Avalonia UI 12.0.0 正式发布:架构演进和性能飞跃 - 张善友 当 AI Agent 把调用链拉长,延迟开始成为一门生意 conhost.exe 无法显示 U+2717 - 145a 太秀了,我把自己蒸馏成了 Skill!已开源 - 程序员鱼皮 ASP.NET Core 内存缓存实战:一篇搞懂该怎么配、怎么避坑 基于 Ghostty 带有分割标签页和为 Claude 编程设计的通知终端 - BugShare AI 焊死入口:教育的“操作系统级”重塑 - 郝hai 初级Java开发工程师使用sql脚本编写代码的过程是简单而且不糊涂 - CoderOilStation Claude Code通关手册(六):MCP协议完全指南 - 暮色之狐 边框灯光环绕动画特效实现指南 - Newbe36524 开源:子木蒸馏版的 SEO 审计工具 seo-audit-skill v1.0 我所理解的Python元模型 【从0到1构建一个ClaudeAgent】规划与协调-TodoWrite - 程序员Seven Claude 和 Codex 在审计 Skill 上性能差异探究 - ACai_sec AScript如何实现中文脚本引擎 - rockey627 【渗透测试】HTB Season10 Garfield 全过程wp - dynasty_chenzi Android 开发者为什么必须掌握 AI 能力?端侧视角下的技术变革 树状数组正确性证明 - AC-wyr 你的 AI 焦虑,可能比 AI 本身更危险——ATM 机没有消灭银行柜员,但恐慌消灭了你的判断力 - 我没有三颗心脏 一个拉胯的分库分表方案有多绝望?整个部门都在救火! - 冰河团队 动态规划入门必学之走方格问题 - Ofnoname PostgREST 与 PostgreSQL 角色权限配置全解析(生产级实践) - SheepDog1998 使用 UEFI 图形输出协议 GOP 在屏幕上显示图像的方法 - 阿源- Claude Code通关手册(五):组建你的AI专家团队,子代理系统 - 暮色之狐 一个程序员到架构师的催婚路之感悟(整整10年后的催婚相亲感悟) - MisterLip 用 Agent Skill 自动生成工作周报 - 赵康
Java应用启动慢、接口超时、频繁Full GC?别再把锅甩给JVM了!
暮色之狐 · 2026-04-29 · via 博客园_首页

一次线上扩容实验,揭开隐藏在@RefreshScope背后的性能杀手

问题现场:扩容反而引发告警风暴

最近,我们的服务在业务高峰进行一次常规扩容,新增了两个POD。本以为能平滑分担流量,结果启动后不久,P1级别接口超时告警频繁Full GC告警接连爆发。

从监控图可以清晰看到:

  • 新启动的POD在刚接收流量的前几分钟,接口平均耗时飙升到秒级;
  • JVM的Full GC次数陡增,Old区几乎被打满;
  • 运行几分钟后,一切又逐渐恢复正常。

这种现象并非第一次出现,应用启动时也会出现类似的现象。扩容或者重启变成“陪葬”,到底是谁在作祟?

结论先行:@RefreshScope的滥用

团队没有止步于表象,而是深入Spring Cloud源码,并结合Demo进行复现,最终锁定了“真凶”——@RefreshScopel滥用。

@RefreshScope的初始化“陷阱”

在我们的应用中,大量Controller、Service类上都标注了@RefreshScope,初衷是为了实现Nacos配置的热更新。然而,这个注解的初始化行为却暗藏玄机:

  • 普通Bean:在Web容器初始化完成之前实例化,服务注册到Nacos时,所有依赖都已就绪。
  • @RefreshScope Bean:采用懒加载模式,它要等到ContextRefreshedEvent事件(该事件发生在Web容器初始化之后)才会触发实例化。

也就是说,当Nacos完成服务注册、上游流量开始涌向新POD时,被@RefreshScope修饰的那些Bean(包括Controller、Service)可能根本还没创建完成!

锁粒度惊人:读写锁阻塞所有请求

翻看RefreshScope的源码,发现它的get()destroy()方法都使用了读写锁。当请求并发进入时,大量线程需要等待锁释放,等到Bean实例化完成才能继续。

这个锁的粒度是整个Scope级别,相当于把一个Controller里所有接口、甚至多个Service都串行化了。启动瞬间的高并发,直接导致请求排队、响应超时。

运行时配置变更也是“定时炸弹”

你以为只在启动时卡?太天真了。

当Nacos配置发生变更时,RefreshScope会执行refreshAll()——销毁所有被@RefreshScope标注的Bean实例,但并不立即重建。等到下一次请求进来时,再走一遍加锁、实例化的重流程。于是,每次配置发布,都可能引发新一轮的请求阻塞和P1告警。

抽丝剥茧:源码分析

RefreshScope注解Bean初始化

SpringCloud提供的服务注册抽象类AbstractAutoServiceRegistration通过监听Web容器的初始化完成事件注册服务,注册中心客户端(不限于Nacos)实现这个抽象类就会在 Web容器初始化完成后向注册中心注册服务。

Nacos的服务注册NacosAutoServiceRegistration实现了这个抽象类 ,所以Nacos客户端会在Web容器初始化完成后注册服务 。

业务Bean的实例化过程分为两类

  • 没有@RefreshScope修饰的Bean初始化过程

初始化完成后,在onRefresh()方法中初始化Web容器Bean

容器Ben初始化完成,发布容器初始化完成事件:ServletWebServerInitializedEvent,ServletWebServerInitializedEvent继承自WebServerInitializedEvent事件,此后Nacos客户端注册服务

  • 被@RefreshScope修饰的Bean初始化过程
    被@RefreshScope修饰的Bean使用RefreshScope类监听ContextRefreshedEvent事件初始化Bean

ContextRefreshedEvent事件发生在WebServerInitializedEvent之后,此时初始化Bean时,服务已经被注册到注册中心,请求已经进来,但Bean还在初始化中,造成服务启动时接口响应慢、GC异常

RefreschScope注解Bean实现配置热更新

在上面的源码分析中知道@RefreshScope修饰的Bean使用RefreshScope类监听ContextRefreshedEvent事件初始化Bean,那它是如何做到热更新配置的?Nacos的配置中心Client类NacosContextRefresher在Spring容器发布ApplicationReadyEvent事件时预注册了一个AbstractSharedListener

在AbstractSharedListener的中发布RefreshEvent事件

当Nacos客户端监听到Nacos服务端发生配置变化时AbstractSharedListener被触发:

SpriongCloud的RefreshEventListener监听到RefreshEvent事件在Spring中感知到Nacos的配置变化执行RefreshScope的refreshAll()方法:销毁了被@RefreshScope所标识的所有Bean实例(除非Bean的实例曾经被销毁并且没有被创建)。也就是说:只要有一个配置的key发生变更,所有带有这个注解的Bean都会被销毁而且不会创建新的Bean实例!注意看此方法注释:

当下次请求进来时该Bean会向服务启动时一样拿取最新配置实例化,从而做到了配置热更新

读写锁

get/destory方法都用了读写锁;并发情况下导致请求都阻塞在等待配置缓存就绪;

源码分析总结

  1. 从注解的注释中可以看到@RefreshScope注解的设计并非是用来做配置热更新,而是在运行时重新初始化新的实例,而且初始化新实例的过程中是阻塞的,所有被注入这个Bean的Service都必须等待RefreshScope注解标识的Bean实例初始化完成。而配置热更新的最佳实践是只更新配置所在的key的属性值即可,而非Bean实体,甚至是业务Bean实体,因为通常情况下,Bean的实例默认是单例,运行时更新业务Bean实体(比如Controller、Service)代价非常高;

  2. RefreshScope的实现逻辑:

  • get/destory方法都用了读写锁;并发情况下导致请求都阻塞在等待配置缓存就绪;
  • 启动时实例化机制:是在ContextRefreshedEvent事件发布后才会触发所标识的Bean的实例化(lazyinit);
  • 运行时实例化机制:如果Nacos配置变更,只是过期当前缓存,也不会立刻刷新最新配置项;要等到下次请求/调用才会销毁当前实例对象,通过CGLIG代理创建新的对象并获取最新配置。

真相大白:两个问题的根因

问题现象 根本原因
启动后接口响应慢 @RefreshScope懒加载 + 读写锁,导致流量进入时Bean还未初始化,请求串行等待。
启动后频繁Full GC 请求大量阻塞,临时对象无法及时释放,内存水位飙升触发频繁GC。
运行时配置变更也卡顿 refreshAll销毁所有Bean,下次请求重走初始化锁流程,同样阻塞。

一句话总结:@RefreshScope根本不是为配置热更新设计的,它是个“重型”运行时Bean重建机制。把它当配置刷新工具,就是拿大炮打蚊子,还把自己人炸了。

正确的“优雅启动”姿势

问题找到了,解决方案也很明确:

使用@ConfigurationProperties作为配置类实现自动更新属性。

具体改造步骤:

  1. 剥离配置:将散落在各处的@RefreshScope从业务Bean上移除,统一收拢到XxxProperties配置类中。
  2. 配置类加注解:在配置Properties类上增加@ConfigurationProperties
  3. 业务Bean正常注入:其他Bean通过注入Properties对象,Properties内部属性变更时,业务Bean无需重建,直接拿到新值。

经过上述改造,我们重新进行扩容以及重启实验:

  • 启动后接口耗时恢复为毫秒级,再无P1超时告警;
  • Full GC次数回归正常水平;
  • 运行时发布配置也不再引发任何抖动。

写在最后

技术没有银弹,但很多“知名”框架的特性容易被误用。@RefreshScope本身没有错,错的是我们把它的使用场景理解错了。
如果你的线上服务也遇到扩容即超时、启动即Full GC、配置发布就报警的怪象,不妨检查一下项目里是不是到处飘着@RefreshScope
优雅启动,从告别滥用RefreshScope开始。

📢 你的项目里还在滥用@RefreshScope吗?欢迎留言分享你踩过的坑。