CQRS — tách đường ghi khỏi đường đọc và cái giá nhất quán

TL;DR: CQRS (Command Query Responsibility Segregation) tách mô hình ghi (write model / command) ra khỏi mô hình đọc (read model / query). Thay vì một bảng DB vừa nhận INSERT/UPDATE vừa phục vụ SELECT phức tạp, bạn dựng nhiều materialized view tối ưu riêng cho từng truy vấn — mỗi view cập nhật bất đồng bộ khi có sự kiện mới. Điểm then chốt: read model trễ sau write model (eventual consistency), lag thông thường ~50ms nhưng có thể lên vài giây khi tải cao. Martin Fowler cảnh báo CQRS thêm complexity đáng kể — chỉ xứng đáng khi read/write load thật sự khác nhau và hệ thống đủ lớn để hưởng lợi.

Hệ thống thanh toán của bạn xử lý 50.000 giao dịch mỗi phút vào giờ cao điểm. Bảng transactions vừa phải nhận INSERT liên tục, vừa phải phục vụ truy vấn tổng hợp phức tạp: "số dư tài khoản hiện tại", "lịch sử 30 ngày gần nhất có phân trang", "bảng điều khiển analytic theo khu vực", "báo cáo thuế 12 tháng". Mỗi truy vấn cần index khác nhau, schema khác nhau — và chúng đang block lẫn nhau trên cùng một bảng.

Bài này giải thích CQRS giải quyết bài toán đó bằng cách nào, so sánh rõ với CRUD truyền thống, và buộc bạn lập luận khi nào chấp nhận nhất quán cuối cùng là đáng đổi.

1. Analogy — nhà hàng tách cửa đặt món khỏi bảng trạng thái

Hình dung nhà hàng lớn vào giờ cao điểm.

Mô hình cũ (CRUD): cùng một cửa duy nhất cho cả đặt món, bếp trả món, thu ngân, và thực khách hỏi trạng thái đơn. Khi khách xếp hàng đặt món, đội bưng bê cũng phải chờ ở cùng cửa — hai luồng block lẫn nhau.

Mô hình mới (CQRS): bếp có hai cửa tách biệt: cửa đặt món (command — chỉ nhận lệnh ghi, không trả dữ liệu) và bảng trạng thái điện tử (query — chỉ phục vụ đọc, cập nhật bất đồng bộ từ bếp). Thực khách xem bảng mà không phải hỏi bếp trực tiếp.

2. CQRS là gì — tách command khỏi query

CQRS (Command Query Responsibility Segregation) là nguyên tắc phân tách trách nhiệm: mọi thao tác hệ thống thuộc về đúng một trong hai loại:

• Command (lệnh ghi): thay đổi trạng thái, không trả dữ liệu. Ví dụ: PlaceOrder, TransferFunds, UpdateProfile. Command chạy qua write model — thường là một aggregate lưu trong DB chuẩn hoá, hoặc event store nếu kết hợp với event sourcing.
• Query (truy vấn đọc): trả dữ liệu, không thay đổi trạng thái. Query đọc từ read model — một hoặc nhiều materialized view được xây riêng cho từng trường hợp dùng.

Materialized view là kết quả tính sẵn của một truy vấn phức tạp, lưu trữ dưới dạng bảng hoặc document riêng. Ví dụ: account_balance_view tính sẵn số dư từ transactions; order_history_view denormalize bảng orders cùng products thành một document duy nhất để GET và phân trang nhanh mà không cần JOIN.

Khi write model nhận command và thay đổi state, nó phát ra một domain event (ví dụ MoneyTransferred, OrderPlaced). Read model lắng nghe event đó và cập nhật materialized view bất đồng bộ.

Điều quan trọng: read model không đọc trực tiếp từ write DB. Nó chỉ đọc từ materialized view — đã được xây sẵn tối ưu cho truy vấn đó. Khi cần kiểu truy vấn mới (ví dụ thêm trang analytic theo khu vực), bạn thêm một projection mới mà không chạm write model.

3. So sánh CQRS với CRUD truyền thống

CRUD truyền thống giải quyết truy vấn phức tạp bằng index, DB view (không materialized), và replica. Khi write tăng, bảng bị lock; khi read tăng, cần thêm index — nhưng index làm chậm write. Hai workload đối nghịch nhau trên cùng schema.

CQRS cho phép tối ưu mỗi phía độc lập: write model chọn schema chuẩn hoá cho integrity; read model chọn bất kỳ store nào (PostgreSQL, Elasticsearch, Redis) phù hợp nhất cho truy vấn đó. Nhưng đổi lại là độ phức tạp: phải duy trì projection pipeline, xử lý event mất mát, và — quan trọng nhất — chấp nhận eventual consistency.

4. Eventual consistency — cái giá của việc tách

Eventual consistency (nhất quán cuối cùng): sau khi write model chấp nhận command, read model sẽ phản ánh thay đổi đó — nhưng không phải ngay lập tức. Trong khoảng lag đó, read model chứa dữ liệu cũ hơn write model.

Số liệu thực tế từ hệ thống production:

Read-after-write stale là hệ quả trực tiếp: người dùng vừa thực hiện thao tác ghi, ngay sau đó đọc lại — thấy dữ liệu cũ hoặc nhận 404 (entity chưa propagate vào read model).

Ví dụ kinh điển: POST /articles tạo bài viết thành công (201 Created), nhưng GET /articles/123 ngay sau đó trả 404 — vì projection chưa cập nhật articles_view. Với người dùng, cảm giác là "hệ thống mất bài vừa đăng".

Incident thực tế trong hệ thống payment: lag 5 giây giữa write model và read model → sau POST /transfer thành công, client gọi GET /balance nhận về số dư cũ (chưa trừ tiền) → client cho rằng lệnh chuyển tiền thất bại → gửi lại POST /transfer lần hai → double-submit → chargebacks và kiện toán.

Đáp án cho Tự đoán: client thấy số dư chưa thay đổi, nghĩ lệnh thất bại, gửi lại → double-submit. Đây là lý do hệ thống payment-critical cần SLO nghiêm ngặt: p99 read model dưới 200ms; vượt ngưỡng đó phải xử lý đặc biệt (đọc từ write model hoặc optimistic UI).

Với dashboard hoặc báo cáo phân tích, lag 1 giây trở lên thường chấp nhận được. Với thao tác tài chính, ngưỡng SLO chặt hơn nhiều và cần thiết kế riêng cho read-your-writes — trường hợp người dùng cần xem kết quả của chính hành động họ vừa thực hiện.

5. Khi nào nên dùng CQRS — và khi nào không?

Martin Fowler — người phổ biến CQRS (thuật ngữ do Greg Young đặt) — viết vào năm 2011:

"Like any pattern, CQRS is useful in some places, but not in others. Many systems do fit a CRUD mental model, and so should be done in that style. CQRS is a significant mental leap for all concerned, so shouldn't be tackled unless the benefit is worth the jump."

Và cảnh báo quan trọng hơn:

"Despite these benefits, you should be very cautious about using CQRS. ... I've certainly seen cases where it's made a significant drag on productivity, adding an unwarranted amount of risk to the project, even in the hands of a capable team."

Đáp án: (1) read load lớn hơn write rõ rệt, hoặc (2) nhiều loại truy vấn đọc cần schema/index riêng không thể chia sẻ. Nếu không có dấu hiệu nào trong số đó — CRUD thường là lựa chọn đúng.

6. CQRS có cần event sourcing không?

Không nhất thiết. Hai pattern độc lập nhau, dù hay xuất hiện cùng nhau:

• CQRS không event sourcing: write model ghi trạng thái cuối vào DB chuẩn hoá (row ghi đè), đồng thời publish event để projection cập nhật read model. Không có lịch sử sự kiện đầy đủ — chỉ có state hiện tại và các materialized view.
• CQRS + event sourcing: write model là event store (lưu chuỗi event bất biến như đã học ở bài trước). Projection replay event để dựng view. Kết hợp này cho phép thêm read model mới bất cứ lúc nào bằng cách replay toàn bộ event lịch sử — nhưng cộng thêm complexity của event sourcing.

Bài 02 (event sourcing) đã đi sâu vào cơ chế lưu event và replay. Bài này tập trung vào phần CQRS: tại sao tách read/write và hệ quả eventual consistency — hai câu hỏi đứng độc lập với event sourcing.

7. Pitfall tổng hợp

❌ Nhầm 1: Đọc read model ngay sau write — tưởng thấy dữ liệu mới

# Sequence khong an toan voi CQRS:
POST /transfer  -> 200 OK    (write model chap nhan)
GET /balance    -> 500000    (read model chua cap nhat -- so du cu)
# Client nhin thay so du cu -> nghi chuyen tien that bai -> gui lai
# -> double-submit

✅ Với thao tác read-your-writes-critical: đọc từ write model trực tiếp, không đọc từ read model. Hoặc UI optimistic update (hiển thị kết quả ngay mà không chờ đọc lại từ server) cộng với version check để không phụ thuộc vào lag.

❌ Nhầm 2: Áp CQRS cho toàn hệ thống

Áp CQRS cho mọi aggregate, mọi endpoint — kể cả những chỗ chỉ có CRUD đơn giản — làm toàn hệ thống phức tạp mà không có lợi. Đây là lỗi phổ biến nhất mà Fowler ghi nhận.

✅ Chỉ dùng CQRS cho bounded context mà read/write load thật sự chênh lệch. Phần còn lại của hệ thống giữ CRUD thông thường.

❌ Nhầm 3: Tưởng CQRS cải thiện consistency — thực ra nó chủ động đánh đổi

CQRS không làm consistency tốt hơn. Nó đánh đổi strong consistency lấy khả năng scale read/write độc lập. Nếu ứng dụng cần strong consistency (giao dịch tài chính chặt, inventory chính xác), phải thiết kế đặc biệt cho read-your-writes hoặc không dùng CQRS thuần.

8. 📚 Deep Dive

9. Liên hệ các bài khác

• Bài 02 — Event sourcing: event sourcing lưu chuỗi event bất biến thay vì state — thường kết hợp với CQRS để projection dựng read model bằng replay. Bài 02 giải thích write model; bài này giải thích tại sao cần tách read model.
• Bài 01 — CDC: CDC là một cơ chế cập nhật read model — thay vì viết projection code lắng nghe domain event, có thể dùng CDC đọc changelog của write DB và đẩy vào read model bất đồng bộ.
• Bài 04 — Lambda và Kappa: lambda/kappa là kiến trúc kết hợp batch và stream để xây derived data ở quy mô lớn — read model của CQRS là một dạng derived data đặc biệt; bài 04 mở rộng tư duy này lên toàn hệ thống.

10. Tóm tắt

• CQRS: write model nhận command, thay đổi state; read model = materialized view bất đồng bộ, lag thông thường ~50ms, tail vượt 2 giây khi tải cao.
• Eventual consistency là đặc điểm thiết kế có chủ đích — read-after-write có thể trả dữ liệu cũ hoặc 404.
• Với read-your-writes-critical (xem số dư ngay sau chuyển tiền): đọc từ write model trực tiếp hoặc dùng optimistic UI update.
• Chỉ dùng khi read/write load thật sự khác nhau (Fowler 2011); CQRS và event sourcing độc lập — không nhất thiết kết hợp.

11. Tự kiểm tra

Bài tiếp theo: Lambda và Kappa — kết hợp batch và stream