從原始碼分析 Go 語言使用 cgo 導致的執行緒增長-有解無憂

TDengine Go 連接器 https://github.com/taosdata/driver-go 使用 cgo 呼叫 taos.so 中的 API，使用程序中發現執行緒數不斷增長，本文從一個 cgo 呼叫開始決議 Go 原始碼，分析造成執行緒增長的原因，

轉換 cgo 代碼

對 driver-go/wrapper/taosc.go 進行轉換

go tool cgo taosc.go

執行后生成 _obj 檔案夾

go 代碼分析

以 taosc.cgo1.go 中 TaosResetCurrentDB 為例來分析，

// TaosResetCurrentDB void taos_reset_current_db(TAOS *taos);
func TaosResetCurrentDB(taosConnect unsafe.Pointer) {
    func() { _cgo0 := /*line :161:26*/taosConnect; _cgoCheckPointer(_cgo0, nil); _Cfunc_taos_reset_current_db(_cgo0); }()
}

//go:linkname _cgoCheckPointer runtime.cgoCheckPointer
func _cgoCheckPointer(interface{}, interface{})

//go:cgo_unsafe_args
func _Cfunc_taos_reset_current_db(p0 unsafe.Pointer) (r1 _Ctype_void) {
    _cgo_runtime_cgocall(_cgo_453a0cad50ef_Cfunc_taos_reset_current_db, uintptr(unsafe.Pointer(&p0)))
    if _Cgo_always_false {
        _Cgo_use(p0)
    }
    return
}

//go:linkname _cgo_runtime_cgocall runtime.cgocall
func _cgo_runtime_cgocall(unsafe.Pointer, uintptr) int32

//go:cgo_import_static _cgo_453a0cad50ef_Cfunc_taos_reset_current_db
//go:linkname __cgofn__cgo_453a0cad50ef_Cfunc_taos_reset_current_db _cgo_453a0cad50ef_Cfunc_taos_reset_current_db
var __cgofn__cgo_453a0cad50ef_Cfunc_taos_reset_current_db byte
var _cgo_453a0cad50ef_Cfunc_taos_reset_current_db = unsafe.Pointer(&__cgofn__cgo_453a0cad50ef_Cfunc_taos_reset_current_db)

TaosResetCurrentDB 首先呼叫 _cgoCheckPointer 檢查傳入引數是否為 nil，
//go:linkname _cgoCheckPointer runtime.cgoCheckPointer 表示 cgoCheckPointer 方法實作是 runtime.cgoCheckPointer，如果傳入引數是 nil 程式將會 panic，
接著呼叫 _Cfunc_taos_reset_current_db，
Cfunc_taos_reset_current_db 方法中 _Cgo_always_false 在運行時會是 false，所以只分析第一句 _cgo_runtime_cgocall(_cgo_453a0cad50ef_Cfunc_taos_reset_current_db, uintptr(unsafe.Pointer(&p0)))，
- _cgo_runtime_cgocall 實作是 runtime.cgocall 這個會重點分析，
- _cgo_453a0cad50ef_Cfunc_taos_reset_current_db 由上方最后代碼塊可以看出是 taos_reset_current_db 方法指標，
- uintptr(unsafe.Pointer(&p0)) 表示 p0 的指標地址，
- 由上面可以看出這句意思是呼叫 runtime.cgocall，引數為方法指標和引數的指標地址，

分析 `runtime.cgocall`

基于 golang 1.20.4 分析該方法

func cgocall(fn, arg unsafe.Pointer) int32 {
    if !iscgo && GOOS != "solaris" && GOOS != "illumos" && GOOS != "windows" {
        throw("cgocall unavailable")
    }

    if fn == nil {
        throw("cgocall nil")
    }

    if raceenabled {
        racereleasemerge(unsafe.Pointer(&racecgosync))
    }

    mp := getg().m // 獲取當前 goroutine 的 M
    mp.ncgocall++  // 總 cgo 計數 +1
    mp.ncgo++      // 當前 cgo 計數 +1

    mp.cgoCallers[0] = 0 // 重置追蹤

    entersyscall() // 進入系統呼叫,保存背景關系, 標記當前 goroutine 獨占 m, 跳過垃圾回收

    osPreemptExtEnter(mp) // 標記異步搶占, 使異步搶占邏輯失效

    mp.incgo = true // 修改狀態
    errno := asmcgocall(fn, arg) // 真正進行方法呼叫的地方

    mp.incgo = false // 修改狀態
    mp.ncgo-- // 當前 cgo 呼叫-1

    osPreemptExtExit(mp) // 恢復異步搶占

    exitsyscall() // 退出系統呼叫,恢復調度器控制


    if raceenabled {
        raceacquire(unsafe.Pointer(&racecgosync))
    }

    // 避免 GC 過早回收
    KeepAlive(fn)
    KeepAlive(arg)
    KeepAlive(mp)

    return errno
}

其中兩個主要的方法 entersyscall 和 asmcgocall，接下來對這兩個方法進行著重分析，

分析 `entersyscall`

func entersyscall() {
    reentersyscall(getcallerpc(), getcallersp())
}

entersyscall 直接呼叫的 reentersyscall，關注下 reentersyscall 注釋中的一段：

// If the syscall does not block, that is it, we do not emit any other events.
// If the syscall blocks (that is, P is retaken), retaker emits traceGoSysBlock;

如果 syscall 呼叫沒有阻塞則不會觸發任何事件，如果被阻塞 retaker 會觸發 traceGoSysBlock，那需要了解一下多長時間被認為是阻塞，先跟到 retaker 方法，

func retake(now int64) uint32 {
    n := 0
    lock(&allpLock)
    for i := 0; i < len(allp); i++ {
        pp := allp[i]
        if pp == nil {
            continue
        }
        pd := &pp.sysmontick
        s := pp.status
        sysretake := false
        if s == _Prunning || s == _Psyscall {
            t := int64(pp.schedtick)
            if int64(pd.schedtick) != t {
                pd.schedtick = uint32(t)
                pd.schedwhen = now
            } else if pd.schedwhen+forcePreemptNS <= now {
                preemptone(pp)
                sysretake = true
            }
        }
        // 從系統呼叫中搶占P
        if s == _Psyscall {
            // 如果已經超過了一個系統監控的 tick（20us），則從系統呼叫中搶占 P
            t := int64(pp.syscalltick)
            if !sysretake && int64(pd.syscalltick) != t {
                pd.syscalltick = uint32(t)
                pd.syscallwhen = now
                continue
            }
            if runqempty(pp) && sched.nmspinning.Load()+sched.npidle.Load() > 0 && pd.syscallwhen+10*1000*1000 > now {
                continue
            }
            unlock(&allpLock)
            incidlelocked(-1)
            if atomic.Cas(&pp.status, s, _Pidle) {
                if trace.enabled {
                    traceGoSysBlock(pp)
                    traceProcStop(pp)
                }
                n++
                pp.syscalltick++
                handoffp(pp)
            }
            incidlelocked(1)
            lock(&allpLock)
        }
    }
    unlock(&allpLock)
    return uint32(n)
}

從上面可以看到系統呼叫阻塞 20 多微秒會被搶占 P,cgo 被迫 handoffp，接下來分析 handoffp 方法

func handoffp(pp *p) {
    // ...
    // 沒有任務且沒有自旋和空閑的 M 則需要啟動一個新的 M
    if sched.nmspinning.Load()+sched.npidle.Load() == 0 && sched.nmspinning.CompareAndSwap(0, 1) {
        sched.needspinning.Store(0)
        startm(pp, true)
        return
    }
    // ...
}

handoffp 方法會呼叫 startm 來啟動一個新的 M，跟到 startm 方法，

func startm(pp *p, spinning bool) {
    // ...
    nmp := mget()
    if nmp == nil {
        // 沒有M可用，呼叫newm
        id := mReserveID()
        unlock(&sched.lock)

        var fn func()
        if spinning {
            fn = mspinning
        }
        newm(fn, pp, id)
        releasem(mp)
        return
    }
    // ...
}

此時如果沒有 M startm 會呼叫 newm 創建一個新的 M，接下來分析 newm 方法，

func newm(fn func(), pp *p, id int64) {
    acquirem()
    mp := allocm(pp, fn, id)
    mp.nextp.set(pp)
    mp.sigmask = initSigmask
    if gp := getg(); gp != nil && gp.m != nil && (gp.m.lockedExt != 0 || gp.m.incgo) && GOOS != "plan9" {
        lock(&newmHandoff.lock)
        if newmHandoff.haveTemplateThread == 0 {
            throw("on a locked thread with no template thread")
        }
        mp.schedlink = newmHandoff.newm
        newmHandoff.newm.set(mp)
        if newmHandoff.waiting {
            newmHandoff.waiting = false
            notewakeup(&newmHandoff.wake)
        }
        unlock(&newmHandoff.lock)
        releasem(getg().m)
        return
    }
    newm1(mp)
    releasem(getg().m)
}

func newm1(mp *m) {
    if iscgo {
        var ts cgothreadstart
        if _cgo_thread_start == nil {
            throw("_cgo_thread_start missing")
        }
        ts.g.set(mp.g0)
        ts.tls = (*uint64)(unsafe.Pointer(&mp.tls[0]))
        ts.fn = unsafe.Pointer(abi.FuncPCABI0(mstart))
        if msanenabled {
            msanwrite(unsafe.Pointer(&ts), unsafe.Sizeof(ts))
        }
        if asanenabled {
            asanwrite(unsafe.Pointer(&ts), unsafe.Sizeof(ts))
        }
        execLock.rlock()
        // 創建新執行緒
        asmcgocall(_cgo_thread_start, unsafe.Pointer(&ts))
        execLock.runlock()
        return
    }
    execLock.rlock()
    newosproc(mp)
    execLock.runlock()
}

從 newm 看出如果執行緒都在阻塞中則呼叫 newm1，newm1 呼叫 _cgo_thread_start 創建新執行緒，

由以上分析得出當高并發呼叫 cgo 且執行時間超過 20 微秒時會創建新執行緒，

分析 `asmcgocall`

只分析 amd64
asm_amd64.s

TEXT ·asmcgocall(SB),NOSPLIT,$0-20
    MOVQ    fn+0(FP), AX
    MOVQ    arg+8(FP), BX

    MOVQ    SP, DX

    // 考慮是否需要切換到 m.g0 堆疊
    // 也用來呼叫創建新的 OS 執行緒，這些執行緒已經在 m.g0 堆疊中了
    get_tls(CX)
    MOVQ    g(CX), DI
    CMPQ    DI, $0
    JEQ nosave
    MOVQ    g_m(DI), R8
    MOVQ    m_gsignal(R8), SI
    CMPQ    DI, SI
    JEQ nosave
    MOVQ    m_g0(R8), SI
    CMPQ    DI, SI
    JEQ nosave
    
    // 切換到系統堆疊
    CALL    gosave_systemstack_switch<>(SB)
    MOVQ    SI, g(CX)
    MOVQ    (g_sched+gobuf_sp)(SI), SP

    // 于調度堆疊中（pthread 新創建的堆疊）
    // 確保有足夠的空間給四個 stack-based fast-call 暫存器
    // 為使得 windows amd64 呼叫服務
    SUBQ    $64, SP
    ANDQ    $~15, SP // 為 gcc ABI 對齊
    MOVQ    DI, 48(SP) // 保存 g
    MOVQ    (g_stack+stack_hi)(DI), DI
    SUBQ    DX, DI
    MOVQ    DI, 40(SP) // 保存堆疊深 (不能僅保存 SP，因為堆疊可能在回呼時被復制)
    MOVQ    BX, DI  // DI = AMD64 ABI 第一個引數
    MOVQ    BX, CX  // CX = Win64 第一個引數
    CALL    AX  // 呼叫 fn

    // 恢復暫存器、 g、堆疊指標
    get_tls(CX)
    MOVQ    48(SP), DI
    MOVQ    (g_stack+stack_hi)(DI), SI
    SUBQ    40(SP), SI
    MOVQ    DI, g(CX)
    MOVQ    SI, SP

    MOVL    AX, ret+16(FP)
    RET

nosave:
    // 在系統堆疊上運行，可能沒有 g
    // 沒有 g 的情況發生在執行緒創建中或執行緒結束中（比如 Solaris 平臺上的 needm/dropm）
    // 這段代碼和上面類似，但沒有保存和恢復 g，且沒有考慮堆疊的移動問題（因為我們在系統堆疊上，而非 goroutine 堆疊）
    // 如果已經在系統堆疊上，則上面的代碼可被直接使用，在 Solaris 上會進入下面這段代碼，
    // 使用這段代碼來為所有 "已經在系統堆疊" 的呼叫進行服務，從而保持正確性，
    SUBQ    $64, SP
    ANDQ    $~15, SP // ABI 對齊
    MOVQ    $0, 48(SP) // 上面的代碼保存了 g, 確保 debug 時可用
    MOVQ    DX, 40(SP) // 保存原始的堆疊指標
    MOVQ    BX, DI  // DI = AMD64 ABI 第一個引數
    MOVQ    BX, CX  // CX = Win64 第一個引數
    CALL    AX
    MOVQ    40(SP), SI // 恢復原來的堆疊指標
    MOVQ    SI, SP
    MOVL    AX, ret+16(FP)
    RET

這段就是將當前堆疊移到系統堆疊去執行，因為 C 需要無窮大的堆疊，在 Go 的堆疊上執行 C 函式會導致堆疊溢位，

產生問題

cgo 呼叫會將當前堆疊移到系統堆疊，并且當 cgo 高并發呼叫且阻塞超過 20 微秒時會新建執行緒，而 Go 并不會銷毀執行緒，由此造成執行緒增長，

解決方案

限制 Go 程式最大執行緒數，默認為 cpu 核數，

runtime.GOMAXPROCS(runtime.NumCPU())

使用 channel 限制 cgo 最大并發數為 cpu 核數

package thread

import "runtime"

var c chan struct{}

func Lock() {
    c <- struct{}{}
}

func Unlock() {
    <-c
}

func init() {
    c = make(chan struct{}, runtime.NumCPU())
}

針對超過 20 微秒的 cgo 呼叫進行限制：

thread.Lock()
wrapper.TaosFreeResult(result)
thread.Unlock()

轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/554317.html

標籤：Go

上一篇：驅動開發：內核實作SSDT掛鉤與摘鉤

下一篇：返回列表

從原始碼分析 Go 語言使用 cgo 導致的執行緒增長