生产环境多节点Aeron集群设置file sync level 0是否安全？

首先明确Aeron的file sync level参数作用：控制集群日志写入持久化存储时的fsync刷盘策略，level 0代表完全不主动触发刷盘，所有写入的日志先存在操作系统页缓存（page cache）中，由内核根据自身策略异步刷盘。

• 仅发生1-2个节点独立故障的场景下，风险极低：5节点Raft集群的容错阈值为2个节点故障，只要剩余3个及以上节点正常运行，已提交的日志必然在至少1个存活节点的页缓存或持久化存储中存在，集群可以正常完成共识、对外提供服务，不会出现数据丢失。
• 仍存在特殊场景下的数据丢失风险：如果出现机房整体掉电、集群所有节点同时触发内核panic等极端故障，所有节点的页缓存数据会被全部清空，此时所有未被内核异步刷入磁盘的已提交日志都会丢失，和集群节点数量无关。这种场景出现的概率不高，但一旦发生影响极大。

• 核心交易、账务、支付等对数据一致性零容忍的场景，基本统一使用file sync level 1，部分对快照可靠性要求更高的场景会升级到level 2，哪怕会带来少量的性能和延迟损耗，也远低于数据丢失造成的业务损失。
• 行情推送、非核心日志采集、运营监控上报等允许极低概率数据丢失、对延迟要求极高的非核心场景，有部分机构会选择file sync level 0，一般会配套跨机房多活部署来对冲极端故障的丢数风险。

内容的提问来源于stack exchange，提问作者hich9n