Files
document-haness/docs/clean-architecture-backend-template/tech-log-studio/state-ownership-and-concurrency/case/case-grpc-policy-f05.md
T
DongHyeonkaandClaude Fable 5.1 b25357c48a docs(clean-architecture-backend-template): fold analysis into final and re-select one topic
- analysis/·source-index·state.json 을 final/document.md 제2부·제3부로 접었다. SSOT 는 하나다
- 파일럿 — commit-ambiguity-as-a-result 를 새 기준으로 재선별. 후보 14 → 글감 5
  (PROMOTE 5 · MERGE_INTO 3 · KEEP_IN_SSOT 4 · 보류 2). 기록 5건을 다시 썼고 그림 1개를
  techviz 로 만들었다
- 재선별이 잡은 것: 제1부 §6.2·§11.1 이 자기 §13.2 와 어긋나 있었다(레인을 안 돌렸다 vs
  돌렸다) — 정정. 이미 답이 나와 있던 Question 을 HEAD 재실행 질문으로 다시 세웠다.
  Concept 이 인용한 코드가 SSOT 에 없어 뺐다
- candidateScope·sourceRepository 기록. 나머지 43개 주제는 재선별 대기(PENDING 905)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-07 12:39:20 +09:00

4.4 KiB

kind, slug, title, topic, project, status, sourceRevision, rootTreeNode, evidenceCapturedOn, assets, evidence, source, module, priority
kind slug title topic project status sourceRevision rootTreeNode evidenceCapturedOn assets evidence source module priority
CASE grpc-policy-f05 스트림 수명 조정자의 배수 신호가 스레드를 건너면서 volatile 이 아니다 state-ownership-and-concurrency clean-architecture-backend-template 게시 전 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916 case:grpc-policy-f05 2026-09-01
key file
grpc-policy-f05 ../../../final/evidence/rendered/grpc-policy-f05.svg
key file
grpc-policy-f05-diagram ../../../final/assets/diagrams/grpc-policy-f05.svg
../../../final/evidence/raw/grpc-policy-f05.txt
원본 분석 절은 final/document.md#a20-grpc-policy#L285 이다.
grpc-policy P2

스트림 수명 조정자의 배수 신호가 스레드를 건너면서 volatile 이 아니다

두 메서드의 호출자가 다른 스레드다. signalDrain() 은 서버가 내려갈 때 종료 훅이 부르고, terminationDue(...) 는 스트림 자신의 틱에서 불린다 — 클래스 javadoc 이 검사 순서를 "then drain, because a server that has been told to stop should stop before its own timers fire" 로 규정한 그 틱이다.

문제

두 메서드의 호출자가 다른 스레드다.

signalDrain() 은 서버가 내려갈 때 종료 훅이 부르고, terminationDue(...) 는 스트림 자신의 틱에서 불린다 — 클래스 javadoc 이 검사 순서를 "then drain, because a server that has been told to stop should stop before its own timers fire" 로 규정한 그 틱이다.

결론

평범한 boolean 이고 volatile·synchronized·AtomicBoolean 어느 것도 없다.

자바 메모리 모델 아래서 틱 스레드가 이 쓰기를 관측할 보장이 없다.

관측하지 못하면 스트림은 배수 명령을 받고도 계속 돌고, 최대 수명(기본 1시간)이 차야 끝난다.

같은 저장소가 같은 뜻의 플래그를 두 번은 volatile 로 적었다(§12.3).

세 번째만 빠졌다.

수정은 volatile boolean 한 단어다.

heartbeat 의 lastActivity 는 같은 문제가 아니다 — 스트림 틱 스레드만 만진다.

검증 환경

OpenJDK : 21.0.12 java -version 으로 확인 Gradle : 9.0.0 src/gradle/wrapper/gradle-wrapper.properties 의 distributionUrl 로 확인 확인 방식 : 두 메서드를 부르는 스레드의 소속 추적과 배수 신호 필드의 volatile 유무 확인 소스 수정 : x

재현 조건

원문은 final/document.md#a20-grpc-policy#L285 에 있다.

본문

두 메서드의 호출자가 다른 스레드다. signalDrain() 은 서버가 내려갈 때 종료 훅이 부르고, terminationDue(...) 는 스트림 자신의 틱에서 불린다 — 클래스 javadoc 이 검사 순서를 "then drain, because a server that has been told to stop should stop before its own timers fire" 로 규정한 그 틱이다.

신호가 건너는 경계

:::evidence key="grpc-policy-f05-diagram" alt="종료 훅 스레드에서 배수 신호 boolean 으로 signalDrain 쓰기가 건너가고 배수 신호 boolean 에서 스트림 틱 스레드로 terminationDue 읽기가 건너간다" caption="신호가 건너는 경계" zoom="false" :::

평범한 boolean 이고 volatile·synchronized·AtomicBoolean 어느 것도 없다.

두 메서드를 부르는 스레드

:::evidence key="grpc-policy-f05" alt="분석 문서 final/document.md#a20-grpc-policy 에서 이 기록의 근거 절을 그대로 잘라낸 15줄. 코드베이스를 측정한 것이 아니라 원본 판정이 무엇을 적었는지를 보여 준다." caption="final/document.md#a20-grpc-policy 발췌 — 15줄" zoom="true" :::

관측하지 못하면 최대 수명까지 돈다

자바 메모리 모델 아래서 틱 스레드가 이 쓰기를 관측할 보장이 없다. 관측하지 못하면 스트림은 배수 명령을 받고도 계속 돌고, 최대 수명(기본 1시간)이 차야 끝난다.

같은 뜻의 플래그를 두 번은 volatile 로 적었다

§12.3. 세 번째만 빠졌다. 수정은 volatile boolean 한 단어다. heartbeatlastActivity 는 같은 문제가 아니다 — 스트림 틱 스레드만 만진다.

확인하지 못한 것

가시성 실패를 관측하지 않았다. 관측하려면 배수 스레드와 스트림 틱 스레드를 분리한 반복 시험이 필요하고, 이런 실패는 재현되지 않는 것이 정상이다.