归档: 2023/10 | wizeboxed

2023

10

27

数据库安全审计，一个老生常谈却又永远棘手的问题。传统的方案无非两种：在 PostgreSQL 内部开启日志审计，或者在应用和数据库之间架设一个代理。前者对数据库本身性能消耗巨大，在高并发下 log_statement = 'all&

2023-10-27 云原生

PostgreSQL Zig Cilium eBPF 可观测性

27

一个看似简单的操作——用户在基于 Ant Design 的后台管理界面中创建一个新实体，点击“确定”后，表单关闭，数据列表自动刷新，但新创建的数据却迟迟没有出现。几秒钟后，再次手动刷新，数据才终于显示出来。这个场景对于任何一个处理过高并发读

2023-10-27 架构设计

CQRS Ant Design 读写分离服务网格

27

一个业务系统发展到一定阶段，几乎总会面临数据读取模式的冲突。用户前端需要亚秒级的、支持模糊匹配与拼写纠错的全文检索；而运营和数据分析团队则需要对数月甚至数年的数据进行复杂的聚合、分组和统计查询，以生成报表。这两种需求，在底层技术实现上是根本

2023-10-27 数据工程

ClickHouse PHP Meilisearch Docker CDC Debezium

27

一个看似简单的需求摆在面前：为内部数百个微服务构建一个统一的配置中心。然而，复杂性隐藏在约束条件中：系统必须支持多租户，每个租户的服务配置需严格隔离；99.9%的请求必须在5毫秒内完成响应；同时，架构必须具备极高的可维护性，以应对未来可能出

2023-10-27 后端架构

索引优化 Memcached Astro Clean Architecture

27

我们面临一个典型的现代企业困境。基于 Kubeflow 和 FastAPI 的新 MLOps 平台已经能稳定地产出模型并提供在线预测服务，但模型效果依赖于一份关键的实时用户画像数据。这份数据的唯一权威来源（Source of Truth）是

2023-10-27 后端架构

Kubeflow 单元测试 FastAPI Go MyBatis

27

在微服务架构中，一个常见的安全审计需求是记录所有服务间的调用日志。传统的方案是在 API 网关或应用层面记录源 IP、目标服务、路径和状态码。但在一个动态的 Kubernetes 环境中，这种基于网络五元组的审计模型已经失效。Pod 的 I

2023-10-27 网络安全

可观测性 Linkerd 网络安全 API 与架构 Vector