]> git.ipfire.org Git - thirdparty/git.git/commitdiff
receive-pack: use batched reference updates
authorKarthik Nayak <karthik.188@gmail.com>
Mon, 19 May 2025 09:58:09 +0000 (11:58 +0200)
committerJunio C Hamano <gitster@pobox.com>
Mon, 19 May 2025 18:06:32 +0000 (11:06 -0700)
The reference updates performed as a part of 'git-receive-pack(1)', take
place one at a time. For each reference update, a new transaction is
created and committed. This is necessary to ensure we can allow
individual updates to fail without failing the entire command. The
command also supports an 'atomic' mode, which uses a single transaction
to update all of the references. But this mode has an all-or-nothing
approach, where if a single update fails, all updates would fail.

In 23fc8e4f61 (refs: implement batch reference update support,
2025-04-08), we introduced a new mechanism to batch reference updates.
Under the hood, this uses a single transaction to perform a batch of
reference updates, while allowing only individual updates to fail.
Utilize this newly introduced batch update mechanism in
'git-receive-pack(1)'. This provides a significant bump in performance,
especially when dealing with repositories with large number of
references.

With the reftable backend there is a 18x performance improvement, when
performing receive-pack with 10000 refs:

  Benchmark 1: receive: many refs (refformat = reftable, refcount = 10000, revision = master)
    Time (mean ± σ):      4.276 s ±  0.078 s    [User: 0.796 s, System: 3.318 s]
    Range (min … max):    4.185 s …  4.430 s    10 runs

  Benchmark 2: receive: many refs (refformat = reftable, refcount = 10000, revision = HEAD)
    Time (mean ± σ):     235.4 ms ±   6.9 ms    [User: 75.4 ms, System: 157.3 ms]
    Range (min … max):   228.5 ms … 254.2 ms    11 runs

  Summary
    receive: many refs (refformat = reftable, refcount = 10000, revision = HEAD) ran
     18.16 ± 0.63 times faster than receive: many refs (refformat = reftable, refcount = 10000, revision = master)

In similar conditions, the files backend sees a 1.21x performance
improvement:

  Benchmark 1: receive: many refs (refformat = files, refcount = 10000, revision = master)
    Time (mean ± σ):      1.121 s ±  0.021 s    [User: 0.128 s, System: 0.975 s]
    Range (min … max):    1.097 s …  1.156 s    10 runs

  Benchmark 2: receive: many refs (refformat = files, refcount = 10000, revision = HEAD)
    Time (mean ± σ):     927.9 ms ±  22.6 ms    [User: 99.0 ms, System: 815.2 ms]
    Range (min … max):   903.1 ms … 978.0 ms    10 runs

  Summary
    receive: many refs (refformat = files, refcount = 10000, revision = HEAD) ran
      1.21 ± 0.04 times faster than receive: many refs (refformat = files, refcount = 10000, revision = master)

As using batched updates requires the error handling to be moved to the
end of the flow, create and use a 'struct strset' to track the failed
refs and attribute the correct errors to them.

This change also uncovers an issue when a client provides multiple
updates to the same reference. For example:

  $ git send-pack remote.git A:foo B:foo
  Enumerating objects: 3, done.
  Counting objects: 100% (3/3), done.
  Delta compression using up to 20 threads
  Compressing objects: 100% (2/2), done.
  Writing objects: 100% (3/3), 226 bytes | 226.00 KiB/s, done.
  Total 3 (delta 1), reused 0 (delta 0), pack-reused 0 (from 0)
  remote: error: cannot lock ref 'refs/heads/foo': reference already exists
  To remote.git
   ! [remote rejected] A -> foo (failed to update ref)
   ! [remote failure]  B -> foo (remote failed to report status)

As you can see, the remote runs into an error because it cannot lock the
target reference for the second update. Furthermore, the remote complains
that the first update has been rejected whereas the second update didn't
receive any status update because we failed to lock it. Reading this status
message alone a user would probably expect that `foo` has not been updated
at all. But that's not the case: while we claim that the ref wasn't updated,
it surprisingly points to `A` now.

One could argue that this is merely an error in how we report the result of
this push. But ultimately, the user's request itself is already broken and
doesn't make any sense in the first place and cannot ever lead to a sensible
outcome that honors the full request.

The conversion to batched transactions fixes the issue because we now try to
queue both updates in the same transaction. As such, the transaction itself
will notice this conflict and refuse the update altogether before we commit
any of the values.

Note that this requires changes to a couple of tests in t5408 that happened
to exercise this behaviour. Given that the generated output is misleading
and given that the user request cannot ever be fully honored this really
feels more like a bug than properly designed behaviour. As such, changing
the behaviour feels like the right thing to do.

Since now reference updates are batched, the 'reference-transaction'
hook will be invoked with all updates together. Currently git will 'die'
when the hook returns with a non-zero exit status in the 'prepared'
stage. For 'git-receive-pack(1)', this allowed users to reject an
individual reference update, git would have applied previous updates but
immediately abort further execution. This is definitely an incorrect
usage of this hook, since the right place to do this would be the
'update' hook. This patch retains the latter behavior, but
'reference-transaction' hook now changes to a all-or-nothing behavior
when a non-zero exit status is returned in the 'prepared' stage, since
batch updates use a transaction under the hood. This explains the change
in 't1416'.

Helped-by: Jeff King <peff@peff.net>
Helped-by: Patrick Steinhardt <ps@pks.im>
Signed-off-by: Karthik Nayak <karthik.188@gmail.com>
Signed-off-by: Junio C Hamano <gitster@pobox.com>
builtin/receive-pack.c
t/t1416-ref-transaction-hooks.sh
t/t5408-send-pack-stdin.sh

index c92e57ba188a196e9b6d18c1ede5e76fbf8c0b33..01e56013428e52af4b818302d0610a79fe73b139 100644 (file)
@@ -1845,35 +1845,67 @@ static void BUG_if_skipped_connectivity_check(struct command *commands,
        BUG_if_bug("connectivity check skipped???");
 }
 
+static void ref_transaction_rejection_handler(const char *refname,
+                                             const struct object_id *old_oid UNUSED,
+                                             const struct object_id *new_oid UNUSED,
+                                             const char *old_target UNUSED,
+                                             const char *new_target UNUSED,
+                                             enum ref_transaction_error err,
+                                             void *cb_data)
+{
+       struct strmap *failed_refs = cb_data;
+
+       strmap_put(failed_refs, refname, (char *)ref_transaction_error_msg(err));
+}
+
 static void execute_commands_non_atomic(struct command *commands,
                                        struct shallow_info *si)
 {
        struct command *cmd;
        struct strbuf err = STRBUF_INIT;
+       const char *reported_error = NULL;
+       struct strmap failed_refs = STRMAP_INIT;
+
+       transaction = ref_store_transaction_begin(get_main_ref_store(the_repository),
+                                                 REF_TRANSACTION_ALLOW_FAILURE, &err);
+       if (!transaction) {
+               rp_error("%s", err.buf);
+               strbuf_reset(&err);
+               reported_error = "transaction failed to start";
+               goto failure;
+       }
 
        for (cmd = commands; cmd; cmd = cmd->next) {
                if (!should_process_cmd(cmd) || cmd->run_proc_receive)
                        continue;
 
-               transaction = ref_store_transaction_begin(get_main_ref_store(the_repository),
-                                                         0, &err);
-               if (!transaction) {
-                       rp_error("%s", err.buf);
-                       strbuf_reset(&err);
-                       cmd->error_string = "transaction failed to start";
-                       continue;
-               }
-
                cmd->error_string = update(cmd, si);
+       }
 
-               if (!cmd->error_string
-                   && ref_transaction_commit(transaction, &err)) {
-                       rp_error("%s", err.buf);
-                       strbuf_reset(&err);
-                       cmd->error_string = "failed to update ref";
-               }
-               ref_transaction_free(transaction);
+       if (ref_transaction_commit(transaction, &err)) {
+               rp_error("%s", err.buf);
+               reported_error = "failed to update refs";
+               goto failure;
+       }
+
+       ref_transaction_for_each_rejected_update(transaction,
+                                                ref_transaction_rejection_handler,
+                                                &failed_refs);
+
+       if (strmap_empty(&failed_refs))
+               goto cleanup;
+
+failure:
+       for (cmd = commands; cmd; cmd = cmd->next) {
+               if (reported_error)
+                       cmd->error_string = reported_error;
+               else if (strmap_contains(&failed_refs, cmd->ref_name))
+                       cmd->error_string = strmap_get(&failed_refs, cmd->ref_name);
        }
+
+cleanup:
+       ref_transaction_free(transaction);
+       strmap_clear(&failed_refs, 0);
        strbuf_release(&err);
 }
 
index 8c777f7cf8704d0cd2b55040df7042da0dfb5c59..d91dd3a3b55e46bd0fa12e01bcd2ccfe1f620736 100755 (executable)
@@ -120,8 +120,6 @@ test_expect_success 'interleaving hook calls succeed' '
 
        cat >expect <<-EOF &&
                hooks/update refs/tags/PRE $ZERO_OID $PRE_OID
-               hooks/reference-transaction prepared
-               hooks/reference-transaction committed
                hooks/update refs/tags/POST $ZERO_OID $POST_OID
                hooks/reference-transaction prepared
                hooks/reference-transaction committed
index 45fb20179b77b5d6b1071f97ee43d2add1a4e40d..ec339761c2d2a170fd7994d13661d86ca2dff690 100755 (executable)
@@ -69,21 +69,24 @@ test_expect_success 'stdin mixed with cmdline' '
 
 test_expect_success 'cmdline refs written in order' '
        clear_remote &&
-       test_must_fail git send-pack remote.git A:foo B:foo &&
-       verify_push A foo
+       test_must_fail git send-pack remote.git A:foo B:foo 2>err &&
+       test_grep "multiple updates for ref ${SQ}refs/heads/foo${SQ} not allowed" err &&
+       test_must_fail git --git-dir=remote.git rev-parse foo
 '
 
 test_expect_success 'cmdline refs with multiple duplicates' '
        clear_remote &&
-       test_must_fail git send-pack remote.git A:foo B:foo C:foo &&
-       verify_push A foo
+       test_must_fail git send-pack remote.git A:foo B:foo C:foo 2>err &&
+       test_grep "multiple updates for ref ${SQ}refs/heads/foo${SQ} not allowed" err &&
+       test_must_fail git --git-dir=remote.git rev-parse foo
 '
 
 test_expect_success '--stdin refs come after cmdline' '
        clear_remote &&
        echo A:foo >input &&
        test_must_fail git send-pack remote.git --stdin B:foo <input &&
-       verify_push B foo
+       test_grep "multiple updates for ref ${SQ}refs/heads/foo${SQ} not allowed" err &&
+       test_must_fail git --git-dir=remote.git rev-parse foo
 '
 
 test_expect_success 'refspecs and --mirror do not mix (cmdline)' '