归档 | nokodoa

2023

10

27

在设计多租户系统时，最常见的隔离方法是在数据表的每一行增加一个 tenant_id 字段。所有的数据查询都必须带上 WHERE tenant_id = ? 的子句。这种方式简单直接，但在实践中极为脆弱。一个疏忽的后端开发者，一次忘记添加 W

2023-10-27 架构与设计

Tonic Valtio 密钥管理 Rust React gRPC

27

一个独立的WebSocket服务器实例在生产环境中是脆弱的。它的连接数受限于单机内存和CPU，一旦实例宕机，所有实时会话瞬间中断。这是任何需要高可用实时通信系统都无法接受的起点。我们的任务，便是要构建一个能够线性扩展、容忍单点故障并且对自身

2023-10-27 后端架构

WebSockets Redis Prometheus Golang 可观测性

27

我们需要构建一个能够接收高并发请求的API服务，用于提交计算密集型任务。这些任务时长从几秒到数小时不等，主要使用Python生态中的科学计算库。API服务本身必须保持高可用和低延迟，不能被后端繁重的计算任务拖垮。同时，整个系统的维护性和扩展

2023-10-27 分布式架构

Ray RabbitMQ Kotlin Multiplatform Go 分布式系统

27

在处理科学计算或数据密集型应用时，一行 NumPy 代码的改动可能导致性能发生数量级的变化。一个无意中触发的广播操作、一次不必要的数据拷贝，或者一个次优的轴操作，都可能成为性能瓶颈。然而，在常规的代码审查（Code Review）流程中，这

2023-10-27 DevOps

Code Review NumPy GitHub Actions MLOps CI/CD

27

在任何一个严肃的生产环境中，确保部署到集群的容器镜像是可信的、未经篡改的，这并非一个可选项，而是一条基线。问题随之而来：签名的私钥存放在哪里？直接以 Kubernetes Secret 的形式挂载到 CI/CD Pod 中是一种常见做法，但

2023-10-27 DevSecOps

Azure AKS 核心库 Tekton HashiCorp Vault OCI

27

我们面临的第一个难题，并非来自崩溃，而是来自“慢”。用户在 Android 应用内执行一次复杂的商品搜索，偶尔会卡顿 5 到 8 秒。Sentry 在客户端捕获到了超时的网络请求事务，后端 Sentry 也记录了一些处理时间较长的 API

2023-10-27 可观测性工程

Android 开发 Tyk Sentry Solr NoSQL