归档: 2023/10 | m3u8players

2023

10

27

生产环境的 AccessKey (AK/SK) 密钥管理始终是个难题。硬编码在代码里是灾难，存放在配置文件或环境变量中也只是五十步笑百步，一旦容器镜像或主机环境被攻破，长期有效的凭证就会彻底暴露。密钥轮换更是一项繁重且容易出错的运维任务。我

2023-10-27 云原生与DevOps

Docker Alibaba Cloud OpenID Connect (OIDC) RAM Security

27

一个生产级的系统，其价值不仅在于完成业务功能，更在于它如何应对失败、如何被观测、以及如何水平扩展。当面临需要处理耗时操作（如视频转码、报告生成、数据批处理）并向前端提供实时状态反馈的需求时，一个简单的同步请求-响应模型会迅速暴露出其脆弱性。

2023-10-27 分布式系统

ELK Stack NATS Celery Zustand BASE

27

多租户 SaaS 应用的核心挑战之一是数据隔离。一个租户的逻辑错误或安全漏洞绝不能影响到另一个租户。在真实项目中，仅靠应用层的 WHERE tenant_id = ? 过滤条件来保障数据安全是脆弱且危险的。这种方式将整个系统的安全性寄托于每

2023-10-27 架构与设计

React DynamoDB 容器化 IAM 多租户 AWS

27

我们的一个核心业务API响应变慢，但应用层的日志和APM工具却看不到任何明显的瓶颈。该API依赖于一个老旧的Ruby on Rails服务和一个用NestJS重写的新服务，它们都需要连接同一个PostgreSQL集群。直觉告诉我，问题可能出

2023-10-27 可观测性

eBPF Matplotlib Ruby InfluxDB NestJS

27

我们需要一个机制，用于在隔离环境中按需执行不可信的、短暂的计算任务。这些任务可能是数据后处理脚本、用户提交的函数，或是 CI/CD 流水线中的一个构建步骤。一个常见的方案是在 Kubernetes 中为每个任务启动一个 Pod，但这对于生命

2023-10-27 云原生

containerd Clojure Node.js Google Cloud (GCP) 分布式系统

27

业务需求的变化总是比系统架构演进快一步。最近遇到的一个典型场景是：产品团队希望在一个集成了AI能力的全新前端应用上，提供对全量商品数据的语义化搜索。挑战在于，这些商品数据并非存放在单一、现代化的数据库中，而是散落在两个核心系统里：一套是运行

2023-10-27 数据工程

NATS Vite Qdrant Oracle MariaDB CDC