判别技巧:如果一段业务逻辑拆分后需要在两个及以上模块中重复实现,说明原边界设置过低(内聚不足);如果单个模块内同时处理实时流、离线批、API 查询等互不相关的功能,说明边界设置过高(内聚过松)。
### 3.2 数据依赖:显式化模块间数据契约
数据产品模块之间的依赖通常体现为数据表的读写、消息队列的收发、API 的请求/响应。边界划分需要明确:
- **数据流向的边界**:每个模块拥有哪些数据表(或主题)的所有权,其他模块必须通过既定接口(如视图、服务调用)而非直接操作底层存储来访问。
- **依赖方向**:控制依赖方向从稳定层指向易变层,避免反向耦合。例如,实时计算模块不应直接依赖离线数仓的物理表结构。
- **数据格式契约**:模块间交换的数据必须遵循约定 schema,并通过版本化管理降低耦合。
| 数据依赖类型 | 示例场景 | 边界问题 |
|-----------|--------|--------|
| 直接读写共享表 | “实时模块写入 DWD 层,离线任务直接读取该表” | 强耦合,表结构变化导致双重修改 |
| 消息队列传递 | “实时模块将结果 JSON 发往 Kafka,消费端解析” | 依赖消息格式,需要 schema 注册表 |
| RPC/API 调用 | “推荐模块调用画像服务的 gRPC 接口” | 依赖接口协议,但便于版本降级 |
### 3.3 接口最小化:收缩模块暴露面
接口最小化原则要求模块对外只暴露完成必要功能所需的最小操作集合,避免过早泛化。
- **减少操作数**:一个模块对外提供的接口数量 ≤ 5 是常见健康线(数据产品模块通常 2~3 个对外接口即可)。
- **降低参数复杂度**:接口参数应为强类型结构体而非松散字典,减少调用方对内部实现的猜测。
- **隐藏内部状态**:模块不应暴露“获取中间结果”、“临时存储区访问”等用于内部调试的接口,防止外部产生非预期依赖。
反模式示例:某标签计算模块对外提供了 15 个接口,其中包含 get_tmp_relation_table(...) 等调试用途接口,最终导致三个下游业务组直接查询计算模块的内部临时表,每次重构都发生“牵一发动全身”的破坏。
### 3.4 模块边界识别框架 — 内联 SVG
以下 SVG 展示了功能内聚、数据依赖、接口最小化三者如何共同决定模块边界。
### 3.5 分层与组件职责
在数据产品中,典型的分层结构将边界识别进一步具体化:
| 层次 | 职责 | 组件示例 | 边界判断标准 |
|------|------|----------|------------|
| 接入层 | 数据采集、协议适配、字段标准化 | Kafka Connect、Flume、Logstash | 是否只做格式转换不做业务计算 |
| 计算层 | 数据清洗、聚合、特征工程、模型推理 | Spark、Flink、Python SDK | 是否可被多个下游复用,内部状态是否隔离 |
| 存储层 | 数据持久化、分区、索引、生命周期管理 | Hive、ClickHouse、Redis | 是否对外暴露存储细节,读写接口是否最小 |
| 服务层 | 提供 API、缓存、限流、鉴权 | gRPC Server、RESTful API | 是否只暴露业务所需数据,不暴露内部表结构 |
### 3.6 数据流 / 控制流 / 信任链路
- **数据流**:从模块 A 到模块 B 的数据流动,必须经过约定的契约边界(消息 schema、API 参数结构)。边界之外的数据变更不应影响模块内部逻辑。
- **控制流**:调用方通过接口触发模块行为,边界应保证调用方无需了解模块内部状态。控制流中的错误码、重试策略属于模块对外契约的一部分。
- **信任链路**:数据产品中常见“上游不可信”场景。边界内嵌数据校验与补偿逻辑(如空值处理、格式转换、数据时效性检查),使下游模块无需信任上游模块的原始数据质量。
信任边界示例:实时计算模块从 Kafka 读取 JSON 日志,在边界内进行 schema 校验(期望字段是否存在、类型是否匹配),并对缺失字段赋予默认值。下游推荐模块直接消费加工后的结构体,不必再处理脏数据。
### 3.7 选型权衡
边界划分并非越严格越好。实际项目中需要权衡:
- **内聚 vs 复用**:过度追求内聚可能导致模块粒度过细,复用困难;合理的折中是允许模块内部包含多个“内聚子能力”,通过接口聚合暴露。
- **数据依赖 vs 性能**:远程 API 调用比直接读表延迟高,但能解耦。选型时需评估数据量级和实时性要求。例如,实时推荐场景可能容忍直接读共享缓存表,而离线数据场景则更强调通过统一数据服务层访问。
- **接口最小化 vs 扩展性**:接口过少可能造成调用方一次性获取过多无用字段;过度泛化的接口(如“查询所有”)反而不利于流量治理。建议采用“按需细化 + 版本预留”策略。
### 3.8 风险点
| 风险 | 可能后果 | 预防措施 |
|------|--------|--------|
| 模块内部密耦合但对外宣称低耦合 | 重构成本急剧上升 | 定期进行耦合度扫描(如代码依赖图、数据表所有权分析) |
| 接口过度抽象导致表达能力不足 | 调用方频繁转换数据格式、多次调用来拼装结果 | 设计初期引入三个典型业务场景进行接口验证 |
| 数据依赖方向错误(如易变层依赖稳定层) | 基础字段变更引发全链路修改 | 强制依赖方向从稳定 → 易变,使用依赖检查 CI 门禁 |
| 缺少数据格式版本管理 | 模块间数据契约无声崩塌 | 使用 Apache Avro/Protobuf 并注册 schema registry |
### 3.9 落地步骤
1. **模块候选识别**:按业务能力划分候选模块(如用户画像、实时指标、离线报表)。
2. **内聚评估**:对每个候选模块列出内部职责列表,检查是否存在超过 1 个不相关的职责。
3. **数据依赖标注**:画出模块间的数据读写关系,标注所有权(谁创建、谁修改、谁只读)。
4. **接口定义**:为每个模块设计最小的对外接口集,优先采用 Protobuf/Thrift 定义,包含字段类型、默认值、错误码。
5. **边界评审**:组织架构评审会,按三角框架逐项打分(内聚、依赖、接口),低于 2/3 分数的模块需重构或合并。
6. **文档固化**:使用 Markdown/YAML 编写模块边界文档,包含模块名、所属领域、所有数据表、对外接口列表、信任边界约定。
### 3.10 验收标准
- 模块内部职责列表 ≤3 个,且每个职责描述不包含“和……以及……”等并列连词。
- 每个模块对外接口数量 ≤5,且接口参数为强类型结构体(非 Map/List 等松散类型)。
- 无任何模块直接访问另一模块的物理数据表(包括临时表和中间表)。
- 所有数据交换使用版本化 schema 注册,schema 字段变化必须通过 deprecation 流程而非直接删除。
- 架构评审中,模块边界变更需要至少 2/3 架构师同意才能纳入基线。
落地验证手法:可以引入“架构适应度函数”,编写自动化测试用例:检查每个模块的 public 方法数量、直接 SQL 查询外部表的次数、接口参数类型是否为 struct。通过 CI/CD 流水线每日跑批并报警。