opendaylight/md-sal/sal-distributed-datastore/src/main/java/org/opendaylight/controller/cluster/datastore/ShardDataTree.java

   1 /*
   2  * Copyright (c) 2015 Cisco Systems, Inc. and others.  All rights reserved.
   3  *
   4  * This program and the accompanying materials are made available under the
   5  * terms of the Eclipse Public License v1.0 which accompanies this distribution,
   6  * and is available at http://www.eclipse.org/legal/epl-v10.html
   7  */
   8 package org.opendaylight.controller.cluster.datastore;
   9
  10 import akka.actor.ActorRef;
  11 import akka.util.Timeout;
  12 import com.google.common.annotations.VisibleForTesting;
  13 import com.google.common.base.MoreObjects;
  14 import com.google.common.base.Optional;
  15 import com.google.common.base.Preconditions;
  16 import com.google.common.base.Stopwatch;
  17 import com.google.common.base.Verify;
  18 import com.google.common.collect.ImmutableList;
  19 import com.google.common.collect.ImmutableMap;
  20 import com.google.common.collect.ImmutableMap.Builder;
  21 import com.google.common.collect.Iterables;
  22 import com.google.common.primitives.UnsignedLong;
  23 import com.google.common.util.concurrent.FutureCallback;
  24 import edu.umd.cs.findbugs.annotations.SuppressFBWarnings;
  25 import java.io.File;
  26 import java.io.IOException;
  27 import java.util.ArrayDeque;
  28 import java.util.ArrayList;
  29 import java.util.Collection;
  30 import java.util.Collections;
  31 import java.util.Deque;
  32 import java.util.HashMap;
  33 import java.util.Iterator;
  34 import java.util.Map;
  35 import java.util.Map.Entry;
  36 import java.util.Queue;
  37 import java.util.SortedSet;
  38 import java.util.concurrent.TimeUnit;
  39 import java.util.concurrent.TimeoutException;
  40 import java.util.function.Consumer;
  41 import java.util.function.Function;
  42 import java.util.function.UnaryOperator;
  43 import org.eclipse.jdt.annotation.NonNull;
  44 import org.eclipse.jdt.annotation.Nullable;
  45 import org.opendaylight.controller.cluster.access.concepts.LocalHistoryIdentifier;
  46 import org.opendaylight.controller.cluster.access.concepts.TransactionIdentifier;
  47 import org.opendaylight.controller.cluster.datastore.DataTreeCohortActorRegistry.CohortRegistryCommand;
  48 import org.opendaylight.controller.cluster.datastore.ShardDataTreeCohort.State;
  49 import org.opendaylight.controller.cluster.datastore.jmx.mbeans.shard.ShardStats;
  50 import org.opendaylight.controller.cluster.datastore.persisted.AbortTransactionPayload;
  51 import org.opendaylight.controller.cluster.datastore.persisted.AbstractIdentifiablePayload;
  52 import org.opendaylight.controller.cluster.datastore.persisted.CloseLocalHistoryPayload;
  53 import org.opendaylight.controller.cluster.datastore.persisted.CommitTransactionPayload;
  54 import org.opendaylight.controller.cluster.datastore.persisted.CreateLocalHistoryPayload;
  55 import org.opendaylight.controller.cluster.datastore.persisted.MetadataShardDataTreeSnapshot;
  56 import org.opendaylight.controller.cluster.datastore.persisted.PurgeLocalHistoryPayload;
  57 import org.opendaylight.controller.cluster.datastore.persisted.PurgeTransactionPayload;
  58 import org.opendaylight.controller.cluster.datastore.persisted.ShardDataTreeSnapshot;
  59 import org.opendaylight.controller.cluster.datastore.persisted.ShardDataTreeSnapshotMetadata;
  60 import org.opendaylight.controller.cluster.datastore.utils.DataTreeModificationOutput;
  61 import org.opendaylight.controller.cluster.datastore.utils.PruningDataTreeModification;
  62 import org.opendaylight.controller.cluster.raft.protobuff.client.messages.Payload;
  63 import org.opendaylight.mdsal.common.api.OptimisticLockFailedException;
  64 import org.opendaylight.mdsal.common.api.TransactionCommitFailedException;
  65 import org.opendaylight.mdsal.dom.api.DOMDataTreeChangeListener;
  66 import org.opendaylight.yangtools.concepts.Identifier;
  67 import org.opendaylight.yangtools.concepts.ListenerRegistration;
  68 import org.opendaylight.yangtools.yang.data.api.YangInstanceIdentifier;
  69 import org.opendaylight.yangtools.yang.data.api.schema.NormalizedNode;
  70 import org.opendaylight.yangtools.yang.data.api.schema.tree.ConflictingModificationAppliedException;
  71 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTree;
  72 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeCandidate;
  73 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeCandidateTip;
  74 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeCandidates;
  75 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeConfiguration;
  76 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeModification;
  77 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeSnapshot;
  78 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataTreeTip;
  79 import org.opendaylight.yangtools.yang.data.api.schema.tree.DataValidationFailedException;
  80 import org.opendaylight.yangtools.yang.data.api.schema.tree.TreeType;
  81 import org.opendaylight.yangtools.yang.data.impl.schema.tree.InMemoryDataTreeFactory;
  82 import org.opendaylight.yangtools.yang.data.util.DataSchemaContextTree;
  83 import org.opendaylight.yangtools.yang.model.api.SchemaContext;
  84 import org.slf4j.Logger;
  85 import org.slf4j.LoggerFactory;
  86 import scala.concurrent.duration.FiniteDuration;
  87
  88 /**
  89  * Internal shard state, similar to a DOMStore, but optimized for use in the actor system, e.g. it does not expose
  90  * public interfaces and assumes it is only ever called from a single thread.
  91  *
  92  * <p>
  93  * This class is not part of the API contract and is subject to change at any time. It is NOT thread-safe.
  94  */
  95 public class ShardDataTree extends ShardDataTreeTransactionParent {
  96     private static final class CommitEntry {
  97         final SimpleShardDataTreeCohort cohort;
  98         long lastAccess;
  99
 100         CommitEntry(final SimpleShardDataTreeCohort cohort, final long now) {
 101             this.cohort = Preconditions.checkNotNull(cohort);
 102             lastAccess = now;
 103         }
 104
 105         @Override
 106         public String toString() {
 107             return "CommitEntry [tx=" + cohort.getIdentifier() + ", state=" + cohort.getState() + "]";
 108         }
 109     }
 110
 111     private static final Timeout COMMIT_STEP_TIMEOUT = new Timeout(FiniteDuration.create(5, TimeUnit.SECONDS));
 112     private static final Logger LOG = LoggerFactory.getLogger(ShardDataTree.class);
 113
 114     /**
 115      * Process this many transactions in a single batched run. If we exceed this limit, we need to schedule later
 116      * execution to finish up the batch. This is necessary in case of a long list of transactions which progress
 117      * immediately through their preCommit phase -- if that happens, their completion eats up stack frames and could
 118      * result in StackOverflowError.
 119      */
 120     private static final int MAX_TRANSACTION_BATCH = 100;
 121
 122     private final Map<LocalHistoryIdentifier, ShardDataTreeTransactionChain> transactionChains = new HashMap<>();
 123     private final DataTreeCohortActorRegistry cohortRegistry = new DataTreeCohortActorRegistry();
 124     private final Deque<CommitEntry> pendingTransactions = new ArrayDeque<>();
 125     private final Queue<CommitEntry> pendingCommits = new ArrayDeque<>();
 126     private final Queue<CommitEntry> pendingFinishCommits = new ArrayDeque<>();
 127
 128     /**
 129      * Callbacks that need to be invoked once a payload is replicated.
 130      */
 131     private final Map<Payload, Runnable> replicationCallbacks = new HashMap<>();
 132
 133     private final ShardDataTreeChangeListenerPublisher treeChangeListenerPublisher;
 134     private final Collection<ShardDataTreeMetadata<?>> metadata;
 135     private final DataTree dataTree;
 136     private final String logContext;
 137     private final Shard shard;
 138     private Runnable runOnPendingTransactionsComplete;
 139
 140     /**
 141      * Optimistic {@link DataTreeCandidate} preparation. Since our DataTree implementation is a
 142      * {@link DataTree}, each {@link DataTreeCandidate} is also a {@link DataTreeTip}, e.g. another
 143      * candidate can be prepared on top of it. They still need to be committed in sequence. Here we track the current
 144      * tip of the data tree, which is the last DataTreeCandidate we have in flight, or the DataTree itself.
 145      */
 146     private DataTreeTip tip;
 147
 148     private SchemaContext schemaContext;
 149     private DataSchemaContextTree dataSchemaContext;
 150
 151     private int currentTransactionBatch;
 152
 153     ShardDataTree(final Shard shard, final SchemaContext schemaContext, final DataTree dataTree,
 154             final ShardDataTreeChangeListenerPublisher treeChangeListenerPublisher,
 155             final String logContext,
 156             final ShardDataTreeMetadata<?>... metadata) {
 157         this.dataTree = Preconditions.checkNotNull(dataTree);
 158         updateSchemaContext(schemaContext);
 159
 160         this.shard = Preconditions.checkNotNull(shard);
 161         this.treeChangeListenerPublisher = Preconditions.checkNotNull(treeChangeListenerPublisher);
 162         this.logContext = Preconditions.checkNotNull(logContext);
 163         this.metadata = ImmutableList.copyOf(metadata);
 164         tip = dataTree;
 165     }
 166
 167     ShardDataTree(final Shard shard, final SchemaContext schemaContext, final TreeType treeType,
 168             final YangInstanceIdentifier root,
 169             final ShardDataTreeChangeListenerPublisher treeChangeListenerPublisher,
 170             final String logContext,
 171             final ShardDataTreeMetadata<?>... metadata) {
 172         this(shard, schemaContext, createDataTree(treeType, root), treeChangeListenerPublisher, logContext, metadata);
 173     }
 174
 175     private static DataTree createDataTree(final TreeType treeType, final YangInstanceIdentifier root) {
 176         final DataTreeConfiguration baseConfig = DataTreeConfiguration.getDefault(treeType);
 177         return new InMemoryDataTreeFactory().create(new DataTreeConfiguration.Builder(baseConfig.getTreeType())
 178                 .setMandatoryNodesValidation(baseConfig.isMandatoryNodesValidationEnabled())
 179                 .setUniqueIndexes(baseConfig.isUniqueIndexEnabled())
 180                 .setRootPath(root)
 181                 .build());
 182     }
 183
 184     @VisibleForTesting
 185     public ShardDataTree(final Shard shard, final SchemaContext schemaContext, final TreeType treeType) {
 186         this(shard, schemaContext, treeType, YangInstanceIdentifier.EMPTY,
 187                 new DefaultShardDataTreeChangeListenerPublisher(""), "");
 188     }
 189
 190     final String logContext() {
 191         return logContext;
 192     }
 193
 194     final long readTime() {
 195         return shard.ticker().read();
 196     }
 197
 198     public DataTree getDataTree() {
 199         return dataTree;
 200     }
 201
 202     SchemaContext getSchemaContext() {
 203         return schemaContext;
 204     }
 205
 206     void updateSchemaContext(final SchemaContext newSchemaContext) {
 207         dataTree.setSchemaContext(newSchemaContext);
 208         this.schemaContext = Preconditions.checkNotNull(newSchemaContext);
 209         this.dataSchemaContext = DataSchemaContextTree.from(newSchemaContext);
 210     }
 211
 212     void resetTransactionBatch() {
 213         currentTransactionBatch = 0;
 214     }
 215
 216     /**
 217      * Take a snapshot of current state for later recovery.
 218      *
 219      * @return A state snapshot
 220      */
 221     @NonNull ShardDataTreeSnapshot takeStateSnapshot() {
 222         final NormalizedNode<?, ?> rootNode = dataTree.takeSnapshot().readNode(YangInstanceIdentifier.EMPTY).get();
 223         final Builder<Class<? extends ShardDataTreeSnapshotMetadata<?>>, ShardDataTreeSnapshotMetadata<?>> metaBuilder =
 224                 ImmutableMap.builder();
 225
 226         for (ShardDataTreeMetadata<?> m : metadata) {
 227             final ShardDataTreeSnapshotMetadata<?> meta = m.toSnapshot();
 228             if (meta != null) {
 229                 metaBuilder.put(meta.getType(), meta);
 230             }
 231         }
 232
 233         return new MetadataShardDataTreeSnapshot(rootNode, metaBuilder.build());
 234     }
 235
 236     private boolean anyPendingTransactions() {
 237         return !pendingTransactions.isEmpty() || !pendingCommits.isEmpty() || !pendingFinishCommits.isEmpty();
 238     }
 239
 240     private void applySnapshot(final @NonNull ShardDataTreeSnapshot snapshot,
 241             final UnaryOperator<DataTreeModification> wrapper) throws DataValidationFailedException {
 242         final Stopwatch elapsed = Stopwatch.createStarted();
 243
 244         if (anyPendingTransactions()) {
 245             LOG.warn("{}: applying state snapshot with pending transactions", logContext);
 246         }
 247
 248         final Map<Class<? extends ShardDataTreeSnapshotMetadata<?>>, ShardDataTreeSnapshotMetadata<?>> snapshotMeta;
 249         if (snapshot instanceof MetadataShardDataTreeSnapshot) {
 250             snapshotMeta = ((MetadataShardDataTreeSnapshot) snapshot).getMetadata();
 251         } else {
 252             snapshotMeta = ImmutableMap.of();
 253         }
 254
 255         for (ShardDataTreeMetadata<?> m : metadata) {
 256             final ShardDataTreeSnapshotMetadata<?> s = snapshotMeta.get(m.getSupportedType());
 257             if (s != null) {
 258                 m.applySnapshot(s);
 259             } else {
 260                 m.reset();
 261             }
 262         }
 263
 264         final DataTreeModification mod = wrapper.apply(dataTree.takeSnapshot().newModification());
 265         // delete everything first
 266         mod.delete(YangInstanceIdentifier.EMPTY);
 267
 268         final java.util.Optional<NormalizedNode<?, ?>> maybeNode = snapshot.getRootNode();
 269         if (maybeNode.isPresent()) {
 270             // Add everything from the remote node back
 271             mod.write(YangInstanceIdentifier.EMPTY, maybeNode.get());
 272         }
 273         mod.ready();
 274
 275         final DataTreeModification unwrapped = unwrap(mod);
 276         dataTree.validate(unwrapped);
 277         DataTreeCandidateTip candidate = dataTree.prepare(unwrapped);
 278         dataTree.commit(candidate);
 279         notifyListeners(candidate);
 280
 281         LOG.debug("{}: state snapshot applied in {}", logContext, elapsed);
 282     }
 283
 284     /**
 285      * Apply a snapshot coming from the leader. This method assumes the leader and follower SchemaContexts match and
 286      * does not perform any pruning.
 287      *
 288      * @param snapshot Snapshot that needs to be applied
 289      * @throws DataValidationFailedException when the snapshot fails to apply
 290      */
 291     void applySnapshot(final @NonNull ShardDataTreeSnapshot snapshot) throws DataValidationFailedException {
 292         applySnapshot(snapshot, UnaryOperator.identity());
 293     }
 294
 295     private PruningDataTreeModification wrapWithPruning(final DataTreeModification delegate) {
 296         return new PruningDataTreeModification(delegate, dataTree, dataSchemaContext);
 297     }
 298
 299     private static DataTreeModification unwrap(final DataTreeModification modification) {
 300         if (modification instanceof PruningDataTreeModification) {
 301             return ((PruningDataTreeModification)modification).delegate();
 302         }
 303         return modification;
 304     }
 305
 306     /**
 307      * Apply a snapshot coming from recovery. This method does not assume the SchemaContexts match and performs data
 308      * pruning in an attempt to adjust the state to our current SchemaContext.
 309      *
 310      * @param snapshot Snapshot that needs to be applied
 311      * @throws DataValidationFailedException when the snapshot fails to apply
 312      */
 313     void applyRecoverySnapshot(final @NonNull ShardDataTreeSnapshot snapshot) throws DataValidationFailedException {
 314         applySnapshot(snapshot, this::wrapWithPruning);
 315     }
 316
 317     @SuppressWarnings("checkstyle:IllegalCatch")
 318     private void applyRecoveryCandidate(final DataTreeCandidate candidate) {
 319         final PruningDataTreeModification mod = wrapWithPruning(dataTree.takeSnapshot().newModification());
 320         DataTreeCandidates.applyToModification(mod, candidate);
 321         mod.ready();
 322
 323         final DataTreeModification unwrapped = mod.delegate();
 324         LOG.trace("{}: Applying recovery modification {}", logContext, unwrapped);
 325
 326         try {
 327             dataTree.validate(unwrapped);
 328             dataTree.commit(dataTree.prepare(unwrapped));
 329         } catch (Exception e) {
 330             File file = new File(System.getProperty("karaf.data", "."),
 331                     "failed-recovery-payload-" + logContext + ".out");
 332             DataTreeModificationOutput.toFile(file, unwrapped);
 333             throw new IllegalStateException(String.format(
 334                     "%s: Failed to apply recovery payload. Modification data was written to file %s",
 335                     logContext, file), e);
 336         }
 337     }
 338
 339     /**
 340      * Apply a payload coming from recovery. This method does not assume the SchemaContexts match and performs data
 341      * pruning in an attempt to adjust the state to our current SchemaContext.
 342      *
 343      * @param payload Payload
 344      * @throws IOException when the snapshot fails to deserialize
 345      * @throws DataValidationFailedException when the snapshot fails to apply
 346      */
 347     void applyRecoveryPayload(final @NonNull Payload payload) throws IOException {
 348         if (payload instanceof CommitTransactionPayload) {
 349             final Entry<TransactionIdentifier, DataTreeCandidate> e =
 350                     ((CommitTransactionPayload) payload).getCandidate();
 351             applyRecoveryCandidate(e.getValue());
 352             allMetadataCommittedTransaction(e.getKey());
 353         } else if (payload instanceof AbortTransactionPayload) {
 354             allMetadataAbortedTransaction(((AbortTransactionPayload) payload).getIdentifier());
 355         } else if (payload instanceof PurgeTransactionPayload) {
 356             allMetadataPurgedTransaction(((PurgeTransactionPayload) payload).getIdentifier());
 357         } else if (payload instanceof CreateLocalHistoryPayload) {
 358             allMetadataCreatedLocalHistory(((CreateLocalHistoryPayload) payload).getIdentifier());
 359         } else if (payload instanceof CloseLocalHistoryPayload) {
 360             allMetadataClosedLocalHistory(((CloseLocalHistoryPayload) payload).getIdentifier());
 361         } else if (payload instanceof PurgeLocalHistoryPayload) {
 362             allMetadataPurgedLocalHistory(((PurgeLocalHistoryPayload) payload).getIdentifier());
 363         } else {
 364             LOG.debug("{}: ignoring unhandled payload {}", logContext, payload);
 365         }
 366     }
 367
 368     private void applyReplicatedCandidate(final TransactionIdentifier identifier, final DataTreeCandidate foreign)
 369             throws DataValidationFailedException {
 370         LOG.debug("{}: Applying foreign transaction {}", logContext, identifier);
 371
 372         final DataTreeModification mod = dataTree.takeSnapshot().newModification();
 373         DataTreeCandidates.applyToModification(mod, foreign);
 374         mod.ready();
 375
 376         LOG.trace("{}: Applying foreign modification {}", logContext, mod);
 377         dataTree.validate(mod);
 378         final DataTreeCandidate candidate = dataTree.prepare(mod);
 379         dataTree.commit(candidate);
 380
 381         allMetadataCommittedTransaction(identifier);
 382         notifyListeners(candidate);
 383     }
 384
 385     /**
 386      * Apply a payload coming from the leader, which could actually be us. This method assumes the leader and follower
 387      * SchemaContexts match and does not perform any pruning.
 388      *
 389      * @param identifier Payload identifier as returned from RaftActor
 390      * @param payload Payload
 391      * @throws IOException when the snapshot fails to deserialize
 392      * @throws DataValidationFailedException when the snapshot fails to apply
 393      */
 394     void applyReplicatedPayload(final Identifier identifier, final Payload payload) throws IOException,
 395             DataValidationFailedException {
 396         /*
 397          * This is a bit more involved than it needs to be due to to the fact we do not want to be touching the payload
 398          * if we are the leader and it has originated with us.
 399          *
 400          * The identifier will only ever be non-null when we were the leader which achieved consensus. Unfortunately,
 401          * though, this may not be the case anymore, as we are being called some time afterwards and we may not be
 402          * acting in that capacity anymore.
 403          *
 404          * In any case, we know that this is an entry coming from replication, hence we can be sure we will not observe
 405          * pre-Boron state -- which limits the number of options here.
 406          */
 407         if (payload instanceof CommitTransactionPayload) {
 408             if (identifier == null) {
 409                 final Entry<TransactionIdentifier, DataTreeCandidate> e =
 410                         ((CommitTransactionPayload) payload).getCandidate();
 411                 applyReplicatedCandidate(e.getKey(), e.getValue());
 412             } else {
 413                 Verify.verify(identifier instanceof TransactionIdentifier);
 414                 payloadReplicationComplete((TransactionIdentifier) identifier);
 415             }
 416         } else if (payload instanceof AbortTransactionPayload) {
 417             if (identifier != null) {
 418                 payloadReplicationComplete((AbortTransactionPayload) payload);
 419             }
 420             allMetadataAbortedTransaction(((AbortTransactionPayload) payload).getIdentifier());
 421         } else if (payload instanceof PurgeTransactionPayload) {
 422             if (identifier != null) {
 423                 payloadReplicationComplete((PurgeTransactionPayload) payload);
 424             }
 425             allMetadataPurgedTransaction(((PurgeTransactionPayload) payload).getIdentifier());
 426         } else if (payload instanceof CloseLocalHistoryPayload) {
 427             if (identifier != null) {
 428                 payloadReplicationComplete((CloseLocalHistoryPayload) payload);
 429             }
 430             allMetadataClosedLocalHistory(((CloseLocalHistoryPayload) payload).getIdentifier());
 431         } else if (payload instanceof CreateLocalHistoryPayload) {
 432             if (identifier != null) {
 433                 payloadReplicationComplete((CreateLocalHistoryPayload)payload);
 434             }
 435             allMetadataCreatedLocalHistory(((CreateLocalHistoryPayload) payload).getIdentifier());
 436         } else if (payload instanceof PurgeLocalHistoryPayload) {
 437             if (identifier != null) {
 438                 payloadReplicationComplete((PurgeLocalHistoryPayload)payload);
 439             }
 440             allMetadataPurgedLocalHistory(((PurgeLocalHistoryPayload) payload).getIdentifier());
 441         } else {
 442             LOG.warn("{}: ignoring unhandled identifier {} payload {}", logContext, identifier, payload);
 443         }
 444     }
 445
 446     private void replicatePayload(final Identifier id, final Payload payload, final @Nullable Runnable callback) {
 447         if (callback != null) {
 448             replicationCallbacks.put(payload, callback);
 449         }
 450         shard.persistPayload(id, payload, true);
 451     }
 452
 453     private void payloadReplicationComplete(final AbstractIdentifiablePayload<?> payload) {
 454         final Runnable callback = replicationCallbacks.remove(payload);
 455         if (callback != null) {
 456             LOG.debug("{}: replication of {} completed, invoking {}", logContext, payload.getIdentifier(), callback);
 457             callback.run();
 458         } else {
 459             LOG.debug("{}: replication of {} has no callback", logContext, payload.getIdentifier());
 460         }
 461     }
 462
 463     private void payloadReplicationComplete(final TransactionIdentifier txId) {
 464         final CommitEntry current = pendingFinishCommits.peek();
 465         if (current == null) {
 466             LOG.warn("{}: No outstanding transactions, ignoring consensus on transaction {}", logContext, txId);
 467             allMetadataCommittedTransaction(txId);
 468             return;
 469         }
 470
 471         if (!current.cohort.getIdentifier().equals(txId)) {
 472             LOG.debug("{}: Head of pendingFinishCommits queue is {}, ignoring consensus on transaction {}", logContext,
 473                 current.cohort.getIdentifier(), txId);
 474             allMetadataCommittedTransaction(txId);
 475             return;
 476         }
 477
 478         finishCommit(current.cohort);
 479     }
 480
 481     private void allMetadataAbortedTransaction(final TransactionIdentifier txId) {
 482         for (ShardDataTreeMetadata<?> m : metadata) {
 483             m.onTransactionAborted(txId);
 484         }
 485     }
 486
 487     private void allMetadataCommittedTransaction(final TransactionIdentifier txId) {
 488         for (ShardDataTreeMetadata<?> m : metadata) {
 489             m.onTransactionCommitted(txId);
 490         }
 491     }
 492
 493     private void allMetadataPurgedTransaction(final TransactionIdentifier txId) {
 494         for (ShardDataTreeMetadata<?> m : metadata) {
 495             m.onTransactionPurged(txId);
 496         }
 497     }
 498
 499     private void allMetadataCreatedLocalHistory(final LocalHistoryIdentifier historyId) {
 500         for (ShardDataTreeMetadata<?> m : metadata) {
 501             m.onHistoryCreated(historyId);
 502         }
 503     }
 504
 505     private void allMetadataClosedLocalHistory(final LocalHistoryIdentifier historyId) {
 506         for (ShardDataTreeMetadata<?> m : metadata) {
 507             m.onHistoryClosed(historyId);
 508         }
 509     }
 510
 511     private void allMetadataPurgedLocalHistory(final LocalHistoryIdentifier historyId) {
 512         for (ShardDataTreeMetadata<?> m : metadata) {
 513             m.onHistoryPurged(historyId);
 514         }
 515     }
 516
 517     /**
 518      * Create a transaction chain for specified history. Unlike {@link #ensureTransactionChain(LocalHistoryIdentifier)},
 519      * this method is used for re-establishing state when we are taking over
 520      *
 521      * @param historyId Local history identifier
 522      * @param closed True if the chain should be created in closed state (i.e. pending purge)
 523      * @return Transaction chain handle
 524      */
 525     ShardDataTreeTransactionChain recreateTransactionChain(final LocalHistoryIdentifier historyId,
 526             final boolean closed) {
 527         final ShardDataTreeTransactionChain ret = new ShardDataTreeTransactionChain(historyId, this);
 528         final ShardDataTreeTransactionChain existing = transactionChains.putIfAbsent(historyId, ret);
 529         Preconditions.checkState(existing == null, "Attempted to recreate chain %s, but %s already exists", historyId,
 530                 existing);
 531         return ret;
 532     }
 533
 534     ShardDataTreeTransactionChain ensureTransactionChain(final LocalHistoryIdentifier historyId,
 535             final @Nullable Runnable callback) {
 536         ShardDataTreeTransactionChain chain = transactionChains.get(historyId);
 537         if (chain == null) {
 538             chain = new ShardDataTreeTransactionChain(historyId, this);
 539             transactionChains.put(historyId, chain);
 540             replicatePayload(historyId, CreateLocalHistoryPayload.create(
 541                     historyId, shard.getDatastoreContext().getInitialPayloadSerializedBufferCapacity()), callback);
 542         } else if (callback != null) {
 543             callback.run();
 544         }
 545
 546         return chain;
 547     }
 548
 549     ReadOnlyShardDataTreeTransaction newReadOnlyTransaction(final TransactionIdentifier txId) {
 550         shard.getShardMBean().incrementReadOnlyTransactionCount();
 551
 552         if (txId.getHistoryId().getHistoryId() == 0) {
 553             return new ReadOnlyShardDataTreeTransaction(this, txId, dataTree.takeSnapshot());
 554         }
 555
 556         return ensureTransactionChain(txId.getHistoryId(), null).newReadOnlyTransaction(txId);
 557     }
 558
 559     ReadWriteShardDataTreeTransaction newReadWriteTransaction(final TransactionIdentifier txId) {
 560         shard.getShardMBean().incrementReadWriteTransactionCount();
 561
 562         if (txId.getHistoryId().getHistoryId() == 0) {
 563             return new ReadWriteShardDataTreeTransaction(ShardDataTree.this, txId, dataTree.takeSnapshot()
 564                     .newModification());
 565         }
 566
 567         return ensureTransactionChain(txId.getHistoryId(), null).newReadWriteTransaction(txId);
 568     }
 569
 570     @VisibleForTesting
 571     public void notifyListeners(final DataTreeCandidate candidate) {
 572         treeChangeListenerPublisher.publishChanges(candidate);
 573     }
 574
 575     /**
 576      * Immediately purge all state relevant to leader. This includes all transaction chains and any scheduled
 577      * replication callbacks.
 578      */
 579     void purgeLeaderState() {
 580         for (ShardDataTreeTransactionChain chain : transactionChains.values()) {
 581             chain.close();
 582         }
 583
 584         transactionChains.clear();
 585         replicationCallbacks.clear();
 586     }
 587
 588     /**
 589      * Close a single transaction chain.
 590      *
 591      * @param id History identifier
 592      * @param callback Callback to invoke upon completion, may be null
 593      */
 594     void closeTransactionChain(final LocalHistoryIdentifier id, final @Nullable Runnable callback) {
 595         final ShardDataTreeTransactionChain chain = transactionChains.get(id);
 596         if (chain == null) {
 597             LOG.debug("{}: Closing non-existent transaction chain {}", logContext, id);
 598             if (callback != null) {
 599                 callback.run();
 600             }
 601             return;
 602         }
 603
 604         chain.close();
 605         replicatePayload(id, CloseLocalHistoryPayload.create(
 606                 id, shard.getDatastoreContext().getInitialPayloadSerializedBufferCapacity()), callback);
 607     }
 608
 609     /**
 610      * Purge a single transaction chain.
 611      *
 612      * @param id History identifier
 613      * @param callback Callback to invoke upon completion, may be null
 614      */
 615     void purgeTransactionChain(final LocalHistoryIdentifier id, final @Nullable Runnable callback) {
 616         final ShardDataTreeTransactionChain chain = transactionChains.remove(id);
 617         if (chain == null) {
 618             LOG.debug("{}: Purging non-existent transaction chain {}", logContext, id);
 619             if (callback != null) {
 620                 callback.run();
 621             }
 622             return;
 623         }
 624
 625         replicatePayload(id, PurgeLocalHistoryPayload.create(
 626                 id, shard.getDatastoreContext().getInitialPayloadSerializedBufferCapacity()), callback);
 627     }
 628
 629     Optional<DataTreeCandidate> readCurrentData() {
 630         final java.util.Optional<NormalizedNode<?, ?>> currentState =
 631                 dataTree.takeSnapshot().readNode(YangInstanceIdentifier.EMPTY);
 632         return currentState.isPresent() ? Optional.of(DataTreeCandidates.fromNormalizedNode(
 633             YangInstanceIdentifier.EMPTY, currentState.get())) : Optional.<DataTreeCandidate>absent();
 634     }
 635
 636     public void registerTreeChangeListener(final YangInstanceIdentifier path, final DOMDataTreeChangeListener listener,
 637             final Optional<DataTreeCandidate> initialState,
 638             final Consumer<ListenerRegistration<DOMDataTreeChangeListener>> onRegistration) {
 639         treeChangeListenerPublisher.registerTreeChangeListener(path, listener, initialState, onRegistration);
 640     }
 641
 642     int getQueueSize() {
 643         return pendingTransactions.size() + pendingCommits.size() + pendingFinishCommits.size();
 644     }
 645
 646     @Override
 647     void abortTransaction(final AbstractShardDataTreeTransaction<?> transaction, final Runnable callback) {
 648         final TransactionIdentifier id = transaction.getIdentifier();
 649         LOG.debug("{}: aborting transaction {}", logContext, id);
 650         replicatePayload(id, AbortTransactionPayload.create(
 651                 id, shard.getDatastoreContext().getInitialPayloadSerializedBufferCapacity()), callback);
 652     }
 653
 654     @Override
 655     void abortFromTransactionActor(final AbstractShardDataTreeTransaction<?> transaction) {
 656         // No-op for free-standing transactions
 657
 658     }
 659
 660     @Override
 661     ShardDataTreeCohort finishTransaction(final ReadWriteShardDataTreeTransaction transaction,
 662             final java.util.Optional<SortedSet<String>> participatingShardNames) {
 663         final DataTreeModification snapshot = transaction.getSnapshot();
 664         snapshot.ready();
 665
 666         return createReadyCohort(transaction.getIdentifier(), snapshot, participatingShardNames);
 667     }
 668
 669     void purgeTransaction(final TransactionIdentifier id, final Runnable callback) {
 670         LOG.debug("{}: purging transaction {}", logContext, id);
 671         replicatePayload(id, PurgeTransactionPayload.create(
 672                 id, shard.getDatastoreContext().getInitialPayloadSerializedBufferCapacity()), callback);
 673     }
 674
 675     public Optional<NormalizedNode<?, ?>> readNode(final YangInstanceIdentifier path) {
 676         return Optional.fromJavaUtil(dataTree.takeSnapshot().readNode(path));
 677     }
 678
 679     DataTreeSnapshot takeSnapshot() {
 680         return dataTree.takeSnapshot();
 681     }
 682
 683     @VisibleForTesting
 684     public DataTreeModification newModification() {
 685         return dataTree.takeSnapshot().newModification();
 686     }
 687
 688     public Collection<ShardDataTreeCohort> getAndClearPendingTransactions() {
 689         Collection<ShardDataTreeCohort> ret = new ArrayList<>(getQueueSize());
 690
 691         for (CommitEntry entry: pendingFinishCommits) {
 692             ret.add(entry.cohort);
 693         }
 694
 695         for (CommitEntry entry: pendingCommits) {
 696             ret.add(entry.cohort);
 697         }
 698
 699         for (CommitEntry entry: pendingTransactions) {
 700             ret.add(entry.cohort);
 701         }
 702
 703         pendingFinishCommits.clear();
 704         pendingCommits.clear();
 705         pendingTransactions.clear();
 706         tip = dataTree;
 707         return ret;
 708     }
 709
 710     /**
 711      * Called some time after {@link #processNextPendingTransaction()} decides to stop processing.
 712      */
 713     void resumeNextPendingTransaction() {
 714         LOG.debug("{}: attempting to resume transaction processing", logContext);
 715         processNextPending();
 716     }
 717
 718     @SuppressWarnings("checkstyle:IllegalCatch")
 719     private void processNextPendingTransaction() {
 720         ++currentTransactionBatch;
 721         if (currentTransactionBatch > MAX_TRANSACTION_BATCH) {
 722             LOG.debug("{}: Already processed {}, scheduling continuation", logContext, currentTransactionBatch);
 723             shard.scheduleNextPendingTransaction();
 724             return;
 725         }
 726
 727         processNextPending(pendingTransactions, State.CAN_COMMIT_PENDING, entry -> {
 728             final SimpleShardDataTreeCohort cohort = entry.cohort;
 729             final DataTreeModification modification = cohort.getDataTreeModification();
 730
 731             LOG.debug("{}: Validating transaction {}", logContext, cohort.getIdentifier());
 732             Exception cause;
 733             try {
 734                 tip.validate(modification);
 735                 LOG.debug("{}: Transaction {} validated", logContext, cohort.getIdentifier());
 736                 cohort.successfulCanCommit();
 737                 entry.lastAccess = readTime();
 738                 return;
 739             } catch (ConflictingModificationAppliedException e) {
 740                 LOG.warn("{}: Store Tx {}: Conflicting modification for path {}.", logContext, cohort.getIdentifier(),
 741                     e.getPath());
 742                 cause = new OptimisticLockFailedException("Optimistic lock failed for path " + e.getPath(), e);
 743             } catch (DataValidationFailedException e) {
 744                 LOG.warn("{}: Store Tx {}: Data validation failed for path {}.", logContext, cohort.getIdentifier(),
 745                     e.getPath(), e);
 746
 747                 // For debugging purposes, allow dumping of the modification. Coupled with the above
 748                 // precondition log, it should allow us to understand what went on.
 749                 LOG.debug("{}: Store Tx {}: modifications: {} tree: {}", logContext, cohort.getIdentifier(),
 750                     modification, dataTree);
 751                 cause = new TransactionCommitFailedException("Data did not pass validation for path " + e.getPath(), e);
 752             } catch (Exception e) {
 753                 LOG.warn("{}: Unexpected failure in validation phase", logContext, e);
 754                 cause = e;
 755             }
 756
 757             // Failure path: propagate the failure, remove the transaction from the queue and loop to the next one
 758             pendingTransactions.poll().cohort.failedCanCommit(cause);
 759         });
 760     }
 761
 762     private void processNextPending() {
 763         processNextPendingCommit();
 764         processNextPendingTransaction();
 765     }
 766
 767     private void processNextPending(final Queue<CommitEntry> queue, final State allowedState,
 768             final Consumer<CommitEntry> processor) {
 769         while (!queue.isEmpty()) {
 770             final CommitEntry entry = queue.peek();
 771             final SimpleShardDataTreeCohort cohort = entry.cohort;
 772
 773             if (cohort.isFailed()) {
 774                 LOG.debug("{}: Removing failed transaction {}", logContext, cohort.getIdentifier());
 775                 queue.remove();
 776                 continue;
 777             }
 778
 779             if (cohort.getState() == allowedState) {
 780                 processor.accept(entry);
 781             }
 782
 783             break;
 784         }
 785
 786         maybeRunOperationOnPendingTransactionsComplete();
 787     }
 788
 789     private void processNextPendingCommit() {
 790         processNextPending(pendingCommits, State.COMMIT_PENDING,
 791             entry -> startCommit(entry.cohort, entry.cohort.getCandidate()));
 792     }
 793
 794     private boolean peekNextPendingCommit() {
 795         final CommitEntry first = pendingCommits.peek();
 796         return first != null && first.cohort.getState() == State.COMMIT_PENDING;
 797     }
 798
 799     void startCanCommit(final SimpleShardDataTreeCohort cohort) {
 800         final CommitEntry head = pendingTransactions.peek();
 801         if (head == null) {
 802             LOG.warn("{}: No transactions enqueued while attempting to start canCommit on {}", logContext, cohort);
 803             return;
 804         }
 805         if (!cohort.equals(head.cohort)) {
 806             // The tx isn't at the head of the queue so we can't start canCommit at this point. Here we check if this
 807             // tx should be moved ahead of other tx's in the READY state in the pendingTransactions queue. If this tx
 808             // has other participating shards, it could deadlock with other tx's accessing the same shards
 809             // depending on the order the tx's are readied on each shard
 810             // (see https://jira.opendaylight.org/browse/CONTROLLER-1836). Therefore, if the preceding participating
 811             // shard names for a preceding pending tx, call it A, in the queue matches that of this tx, then this tx
 812             // is allowed to be moved ahead of tx A in the queue so it is processed first to avoid potential deadlock
 813             // if tx A is behind this tx in the pendingTransactions queue for a preceding shard. In other words, since
 814             // canCommmit for this tx was requested before tx A, honor that request. If this tx is moved to the head of
 815             // the queue as a result, then proceed with canCommit.
 816
 817             Collection<String> precedingShardNames = extractPrecedingShardNames(cohort.getParticipatingShardNames());
 818             if (precedingShardNames.isEmpty()) {
 819                 LOG.debug("{}: Tx {} is scheduled for canCommit step", logContext, cohort.getIdentifier());
 820                 return;
 821             }
 822
 823             LOG.debug("{}: Evaluating tx {} for canCommit -  preceding participating shard names {}",
 824                     logContext, cohort.getIdentifier(), precedingShardNames);
 825             final Iterator<CommitEntry> iter = pendingTransactions.iterator();
 826             int index = -1;
 827             int moveToIndex = -1;
 828             while (iter.hasNext()) {
 829                 final CommitEntry entry = iter.next();
 830                 ++index;
 831
 832                 if (cohort.equals(entry.cohort)) {
 833                     if (moveToIndex < 0) {
 834                         LOG.debug("{}: Not moving tx {} - cannot proceed with canCommit",
 835                                 logContext, cohort.getIdentifier());
 836                         return;
 837                     }
 838
 839                     LOG.debug("{}: Moving {} to index {} in the pendingTransactions queue",
 840                             logContext, cohort.getIdentifier(), moveToIndex);
 841                     iter.remove();
 842                     insertEntry(pendingTransactions, entry, moveToIndex);
 843
 844                     if (!cohort.equals(pendingTransactions.peek().cohort)) {
 845                         LOG.debug("{}: Tx {} is not at the head of the queue - cannot proceed with canCommit",
 846                                 logContext, cohort.getIdentifier());
 847                         return;
 848                     }
 849
 850                     LOG.debug("{}: Tx {} is now at the head of the queue - proceeding with canCommit",
 851                             logContext, cohort.getIdentifier());
 852                     break;
 853                 }
 854
 855                 if (entry.cohort.getState() != State.READY) {
 856                     LOG.debug("{}: Skipping pending transaction {} in state {}",
 857                             logContext, entry.cohort.getIdentifier(), entry.cohort.getState());
 858                     continue;
 859                 }
 860
 861                 final Collection<String> pendingPrecedingShardNames = extractPrecedingShardNames(
 862                         entry.cohort.getParticipatingShardNames());
 863
 864                 if (precedingShardNames.equals(pendingPrecedingShardNames)) {
 865                     if (moveToIndex < 0) {
 866                         LOG.debug("{}: Preceding shard names {} for pending tx {} match - saving moveToIndex {}",
 867                                 logContext, pendingPrecedingShardNames, entry.cohort.getIdentifier(), index);
 868                         moveToIndex = index;
 869                     } else {
 870                         LOG.debug(
 871                             "{}: Preceding shard names {} for pending tx {} match but moveToIndex already set to {}",
 872                             logContext, pendingPrecedingShardNames, entry.cohort.getIdentifier(), moveToIndex);
 873                     }
 874                 } else {
 875                     LOG.debug("{}: Preceding shard names {} for pending tx {} differ - skipping",
 876                         logContext, pendingPrecedingShardNames, entry.cohort.getIdentifier());
 877                 }
 878             }
 879         }
 880
 881         processNextPendingTransaction();
 882     }
 883
 884     private static void insertEntry(final Deque<CommitEntry> queue, final CommitEntry entry, final int atIndex) {
 885         if (atIndex == 0) {
 886             queue.addFirst(entry);
 887             return;
 888         }
 889
 890         LOG.trace("Inserting into Deque at index {}", atIndex);
 891
 892         Deque<CommitEntry> tempStack = new ArrayDeque<>(atIndex);
 893         for (int i = 0; i < atIndex; i++) {
 894             tempStack.push(queue.poll());
 895         }
 896
 897         queue.addFirst(entry);
 898
 899         tempStack.forEach(queue::addFirst);
 900     }
 901
 902     private Collection<String> extractPrecedingShardNames(
 903             final java.util.Optional<SortedSet<String>> participatingShardNames) {
 904         return participatingShardNames.map((Function<SortedSet<String>, Collection<String>>)
 905             set -> set.headSet(shard.getShardName())).orElse(Collections.<String>emptyList());
 906     }
 907
 908     private void failPreCommit(final Throwable cause) {
 909         shard.getShardMBean().incrementFailedTransactionsCount();
 910         pendingTransactions.poll().cohort.failedPreCommit(cause);
 911         processNextPendingTransaction();
 912     }
 913
 914     @SuppressWarnings("checkstyle:IllegalCatch")
 915     void startPreCommit(final SimpleShardDataTreeCohort cohort) {
 916         final CommitEntry entry = pendingTransactions.peek();
 917         Preconditions.checkState(entry != null, "Attempted to pre-commit of %s when no transactions pending", cohort);
 918
 919         final SimpleShardDataTreeCohort current = entry.cohort;
 920         Verify.verify(cohort.equals(current), "Attempted to pre-commit %s while %s is pending", cohort, current);
 921
 922         LOG.debug("{}: Preparing transaction {}", logContext, current.getIdentifier());
 923
 924         final DataTreeCandidateTip candidate;
 925         try {
 926             candidate = tip.prepare(cohort.getDataTreeModification());
 927         } catch (RuntimeException e) {
 928             failPreCommit(e);
 929             return;
 930         }
 931
 932         cohort.userPreCommit(candidate, new FutureCallback<Void>() {
 933             @Override
 934             public void onSuccess(final Void noop) {
 935                 // Set the tip of the data tree.
 936                 tip = Verify.verifyNotNull(candidate);
 937
 938                 entry.lastAccess = readTime();
 939
 940                 pendingTransactions.remove();
 941                 pendingCommits.add(entry);
 942
 943                 LOG.debug("{}: Transaction {} prepared", logContext, current.getIdentifier());
 944
 945                 cohort.successfulPreCommit(candidate);
 946
 947                 processNextPendingTransaction();
 948             }
 949
 950             @Override
 951             public void onFailure(final Throwable failure) {
 952                 failPreCommit(failure);
 953             }
 954         });
 955     }
 956
 957     private void failCommit(final Exception cause) {
 958         shard.getShardMBean().incrementFailedTransactionsCount();
 959         pendingFinishCommits.poll().cohort.failedCommit(cause);
 960         processNextPending();
 961     }
 962
 963     @SuppressWarnings("checkstyle:IllegalCatch")
 964     private void finishCommit(final SimpleShardDataTreeCohort cohort) {
 965         final TransactionIdentifier txId = cohort.getIdentifier();
 966         final DataTreeCandidate candidate = cohort.getCandidate();
 967
 968         LOG.debug("{}: Resuming commit of transaction {}", logContext, txId);
 969
 970         if (tip == candidate) {
 971             // All pending candidates have been committed, reset the tip to the data tree.
 972             tip = dataTree;
 973         }
 974
 975         try {
 976             dataTree.commit(candidate);
 977         } catch (Exception e) {
 978             LOG.error("{}: Failed to commit transaction {}", logContext, txId, e);
 979             failCommit(e);
 980             return;
 981         }
 982
 983         allMetadataCommittedTransaction(txId);
 984         shard.getShardMBean().incrementCommittedTransactionCount();
 985         shard.getShardMBean().setLastCommittedTransactionTime(System.currentTimeMillis());
 986
 987         // FIXME: propagate journal index
 988         pendingFinishCommits.poll().cohort.successfulCommit(UnsignedLong.ZERO, () -> {
 989             LOG.trace("{}: Transaction {} committed, proceeding to notify", logContext, txId);
 990             notifyListeners(candidate);
 991
 992             processNextPending();
 993         });
 994     }
 995
 996     void startCommit(final SimpleShardDataTreeCohort cohort, final DataTreeCandidate candidate) {
 997         final CommitEntry entry = pendingCommits.peek();
 998         Preconditions.checkState(entry != null, "Attempted to start commit of %s when no transactions pending", cohort);
 999
1000         final SimpleShardDataTreeCohort current = entry.cohort;
1001         if (!cohort.equals(current)) {
1002             LOG.debug("{}: Transaction {} scheduled for commit step", logContext, cohort.getIdentifier());
1003             return;
1004         }
1005
1006         LOG.debug("{}: Starting commit for transaction {}", logContext, current.getIdentifier());
1007
1008         final TransactionIdentifier txId = cohort.getIdentifier();
1009         final Payload payload;
1010         try {
1011             payload = CommitTransactionPayload.create(txId, candidate,
1012                     shard.getDatastoreContext().getInitialPayloadSerializedBufferCapacity());
1013         } catch (IOException e) {
1014             LOG.error("{}: Failed to encode transaction {} candidate {}", logContext, txId, candidate, e);
1015             pendingCommits.poll().cohort.failedCommit(e);
1016             processNextPending();
1017             return;
1018         }
1019
1020         // We process next transactions pending canCommit before we call persistPayload to possibly progress subsequent
1021         // transactions to the COMMIT_PENDING state so the payloads can be batched for replication. This is done for
1022         // single-shard transactions that immediately transition from canCommit to preCommit to commit. Note that
1023         // if the next pending transaction is progressed to COMMIT_PENDING and this method (startCommit) is called,
1024         // the next transaction will not attempt to replicate b/c the current transaction is still at the head of the
1025         // pendingCommits queue.
1026         processNextPendingTransaction();
1027
1028         // After processing next pending transactions, we can now remove the current transaction from pendingCommits.
1029         // Note this must be done before the call to peekNextPendingCommit below so we check the next transaction
1030         // in order to properly determine the batchHint flag for the call to persistPayload.
1031         pendingCommits.remove();
1032         pendingFinishCommits.add(entry);
1033
1034         // See if the next transaction is pending commit (ie in the COMMIT_PENDING state) so it can be batched with
1035         // this transaction for replication.
1036         boolean replicationBatchHint = peekNextPendingCommit();
1037
1038         // Once completed, we will continue via payloadReplicationComplete
1039         shard.persistPayload(txId, payload, replicationBatchHint);
1040
1041         entry.lastAccess = shard.ticker().read();
1042
1043         LOG.debug("{}: Transaction {} submitted to persistence", logContext, txId);
1044
1045         // Process the next transaction pending commit, if any. If there is one it will be batched with this
1046         // transaction for replication.
1047         processNextPendingCommit();
1048     }
1049
1050     Collection<ActorRef> getCohortActors() {
1051         return cohortRegistry.getCohortActors();
1052     }
1053
1054     void processCohortRegistryCommand(final ActorRef sender, final CohortRegistryCommand message) {
1055         cohortRegistry.process(sender, message);
1056     }
1057
1058     @Override
1059     ShardDataTreeCohort createFailedCohort(final TransactionIdentifier txId, final DataTreeModification mod,
1060             final Exception failure) {
1061         final SimpleShardDataTreeCohort cohort = new SimpleShardDataTreeCohort(this, mod, txId, failure);
1062         pendingTransactions.add(new CommitEntry(cohort, readTime()));
1063         return cohort;
1064     }
1065
1066     @Override
1067     ShardDataTreeCohort createReadyCohort(final TransactionIdentifier txId, final DataTreeModification mod,
1068             final java.util.Optional<SortedSet<String>> participatingShardNames) {
1069         SimpleShardDataTreeCohort cohort = new SimpleShardDataTreeCohort(this, mod, txId,
1070                 cohortRegistry.createCohort(schemaContext, txId, shard::executeInSelf,
1071                         COMMIT_STEP_TIMEOUT), participatingShardNames);
1072         pendingTransactions.add(new CommitEntry(cohort, readTime()));
1073         return cohort;
1074     }
1075
1076     // Exposed for ShardCommitCoordinator so it does not have deal with local histories (it does not care), this mimics
1077     // the newReadWriteTransaction()
1078     ShardDataTreeCohort newReadyCohort(final TransactionIdentifier txId, final DataTreeModification mod,
1079             final java.util.Optional<SortedSet<String>> participatingShardNames) {
1080         if (txId.getHistoryId().getHistoryId() == 0) {
1081             return createReadyCohort(txId, mod, participatingShardNames);
1082         }
1083
1084         return ensureTransactionChain(txId.getHistoryId(), null).createReadyCohort(txId, mod, participatingShardNames);
1085     }
1086
1087     @SuppressFBWarnings(value = "DB_DUPLICATE_SWITCH_CLAUSES", justification = "See inline comments below.")
1088     void checkForExpiredTransactions(final long transactionCommitTimeoutMillis,
1089             final Function<SimpleShardDataTreeCohort, Optional<Long>> accessTimeUpdater) {
1090         final long timeout = TimeUnit.MILLISECONDS.toNanos(transactionCommitTimeoutMillis);
1091         final long now = readTime();
1092
1093         final Queue<CommitEntry> currentQueue = !pendingFinishCommits.isEmpty() ? pendingFinishCommits :
1094             !pendingCommits.isEmpty() ? pendingCommits : pendingTransactions;
1095         final CommitEntry currentTx = currentQueue.peek();
1096         if (currentTx == null) {
1097             // Empty queue, no-op
1098             return;
1099         }
1100
1101         long delta = now - currentTx.lastAccess;
1102         if (delta < timeout) {
1103             // Not expired yet, bail
1104             return;
1105         }
1106
1107         final Optional<Long> updateOpt = accessTimeUpdater.apply(currentTx.cohort);
1108         if (updateOpt.isPresent()) {
1109             final long newAccess =  updateOpt.get().longValue();
1110             final long newDelta = now - newAccess;
1111             if (newDelta < delta) {
1112                 LOG.debug("{}: Updated current transaction {} access time", logContext,
1113                     currentTx.cohort.getIdentifier());
1114                 currentTx.lastAccess = newAccess;
1115                 delta = newDelta;
1116             }
1117
1118             if (delta < timeout) {
1119                 // Not expired yet, bail
1120                 return;
1121             }
1122         }
1123
1124         final long deltaMillis = TimeUnit.NANOSECONDS.toMillis(delta);
1125         final State state = currentTx.cohort.getState();
1126
1127         LOG.warn("{}: Current transaction {} has timed out after {} ms in state {}", logContext,
1128             currentTx.cohort.getIdentifier(), deltaMillis, state);
1129         boolean processNext = true;
1130         final TimeoutException cohortFailure = new TimeoutException("Backend timeout in state " + state + " after "
1131                 + deltaMillis + "ms");
1132
1133         switch (state) {
1134             case CAN_COMMIT_PENDING:
1135                 currentQueue.remove().cohort.failedCanCommit(cohortFailure);
1136                 break;
1137             case CAN_COMMIT_COMPLETE:
1138                 // The suppression of the FindBugs "DB_DUPLICATE_SWITCH_CLAUSES" warning pertains to this clause
1139                 // whose code is duplicated with PRE_COMMIT_COMPLETE. The clauses aren't combined in case the code
1140                 // in PRE_COMMIT_COMPLETE is changed.
1141                 currentQueue.remove().cohort.reportFailure(cohortFailure);
1142                 break;
1143             case PRE_COMMIT_PENDING:
1144                 currentQueue.remove().cohort.failedPreCommit(cohortFailure);
1145                 break;
1146             case PRE_COMMIT_COMPLETE:
1147                 // FIXME: this is a legacy behavior problem. Three-phase commit protocol specifies that after we
1148                 //        are ready we should commit the transaction, not abort it. Our current software stack does
1149                 //        not allow us to do that consistently, because we persist at the time of commit, hence
1150                 //        we can end up in a state where we have pre-committed a transaction, then a leader failover
1151                 //        occurred ... the new leader does not see the pre-committed transaction and does not have
1152                 //        a running timer. To fix this we really need two persistence events.
1153                 //
1154                 //        The first one, done at pre-commit time will hold the transaction payload. When consensus
1155                 //        is reached, we exit the pre-commit phase and start the pre-commit timer. Followers do not
1156                 //        apply the state in this event.
1157                 //
1158                 //        The second one, done at commit (or abort) time holds only the transaction identifier and
1159                 //        signals to followers that the state should (or should not) be applied.
1160                 //
1161                 //        In order to make the pre-commit timer working across failovers, though, we need
1162                 //        a per-shard cluster-wide monotonic time, so a follower becoming the leader can accurately
1163                 //        restart the timer.
1164                 currentQueue.remove().cohort.reportFailure(cohortFailure);
1165                 break;
1166             case COMMIT_PENDING:
1167                 LOG.warn("{}: Transaction {} is still committing, cannot abort", logContext,
1168                     currentTx.cohort.getIdentifier());
1169                 currentTx.lastAccess = now;
1170                 processNext = false;
1171                 return;
1172             case READY:
1173                 currentQueue.remove().cohort.reportFailure(cohortFailure);
1174                 break;
1175             case ABORTED:
1176             case COMMITTED:
1177             case FAILED:
1178             default:
1179                 currentQueue.remove();
1180         }
1181
1182         if (processNext) {
1183             processNextPending();
1184         }
1185     }
1186
1187     boolean startAbort(final SimpleShardDataTreeCohort cohort) {
1188         final Iterator<CommitEntry> it = Iterables.concat(pendingFinishCommits, pendingCommits,
1189                 pendingTransactions).iterator();
1190         if (!it.hasNext()) {
1191             LOG.debug("{}: no open transaction while attempting to abort {}", logContext, cohort.getIdentifier());
1192             return true;
1193         }
1194
1195         // First entry is special, as it may already be committing
1196         final CommitEntry first = it.next();
1197         if (cohort.equals(first.cohort)) {
1198             if (cohort.getState() != State.COMMIT_PENDING) {
1199                 LOG.debug("{}: aborting head of queue {} in state {}", logContext, cohort.getIdentifier(),
1200                     cohort.getIdentifier());
1201
1202                 it.remove();
1203                 if (cohort.getCandidate() != null) {
1204                     rebaseTransactions(it, dataTree);
1205                 }
1206
1207                 processNextPending();
1208                 return true;
1209             }
1210
1211             LOG.warn("{}: transaction {} is committing, skipping abort", logContext, cohort.getIdentifier());
1212             return false;
1213         }
1214
1215         DataTreeTip newTip = MoreObjects.firstNonNull(first.cohort.getCandidate(), dataTree);
1216         while (it.hasNext()) {
1217             final CommitEntry e = it.next();
1218             if (cohort.equals(e.cohort)) {
1219                 LOG.debug("{}: aborting queued transaction {}", logContext, cohort.getIdentifier());
1220
1221                 it.remove();
1222                 if (cohort.getCandidate() != null) {
1223                     rebaseTransactions(it, newTip);
1224                 }
1225
1226                 return true;
1227             } else {
1228                 newTip = MoreObjects.firstNonNull(e.cohort.getCandidate(), newTip);
1229             }
1230         }
1231
1232         LOG.debug("{}: aborted transaction {} not found in the queue", logContext, cohort.getIdentifier());
1233         return true;
1234     }
1235
1236     @SuppressWarnings("checkstyle:IllegalCatch")
1237     private void rebaseTransactions(final Iterator<CommitEntry> iter, final @NonNull DataTreeTip newTip) {
1238         tip = Preconditions.checkNotNull(newTip);
1239         while (iter.hasNext()) {
1240             final SimpleShardDataTreeCohort cohort = iter.next().cohort;
1241             if (cohort.getState() == State.CAN_COMMIT_COMPLETE) {
1242                 LOG.debug("{}: Revalidating queued transaction {}", logContext, cohort.getIdentifier());
1243
1244                 try {
1245                     tip.validate(cohort.getDataTreeModification());
1246                 } catch (DataValidationFailedException | RuntimeException e) {
1247                     LOG.debug("{}: Failed to revalidate queued transaction {}", logContext, cohort.getIdentifier(), e);
1248                     cohort.reportFailure(e);
1249                 }
1250             } else if (cohort.getState() == State.PRE_COMMIT_COMPLETE) {
1251                 LOG.debug("{}: Repreparing queued transaction {}", logContext, cohort.getIdentifier());
1252
1253                 try {
1254                     tip.validate(cohort.getDataTreeModification());
1255                     DataTreeCandidateTip candidate = tip.prepare(cohort.getDataTreeModification());
1256
1257                     cohort.setNewCandidate(candidate);
1258                     tip = candidate;
1259                 } catch (RuntimeException | DataValidationFailedException e) {
1260                     LOG.debug("{}: Failed to reprepare queued transaction {}", logContext, cohort.getIdentifier(), e);
1261                     cohort.reportFailure(e);
1262                 }
1263             }
1264         }
1265     }
1266
1267     void setRunOnPendingTransactionsComplete(final Runnable operation) {
1268         runOnPendingTransactionsComplete = operation;
1269         maybeRunOperationOnPendingTransactionsComplete();
1270     }
1271
1272     private void maybeRunOperationOnPendingTransactionsComplete() {
1273         if (runOnPendingTransactionsComplete != null && !anyPendingTransactions()) {
1274             LOG.debug("{}: Pending transactions complete - running operation {}", logContext,
1275                     runOnPendingTransactionsComplete);
1276
1277             runOnPendingTransactionsComplete.run();
1278             runOnPendingTransactionsComplete = null;
1279         }
1280     }
1281
1282     ShardStats getStats() {
1283         return shard.getShardMBean();
1284     }
1285
1286     Iterator<SimpleShardDataTreeCohort> cohortIterator() {
1287         return Iterables.transform(Iterables.concat(pendingFinishCommits, pendingCommits, pendingTransactions),
1288             e -> e.cohort).iterator();
1289     }
1290
1291     void removeTransactionChain(final LocalHistoryIdentifier id) {
1292         if (transactionChains.remove(id) != null) {
1293             LOG.debug("{}: Removed transaction chain {}", logContext, id);
1294         }
1295     }
1296 }