归档: 2023/10 | datacored

2023

10

27

我们维护的一个核心Node.js服务遇到了一个棘手的伸缩问题。它负责处理实时的、有状态的WebSocket连接，用于一个大规模的协作平台。流量模式极难预测，既有规律性的早晚高峰，又会因为突发事件（例如一场大型线上活动的直播）引发数倍于平时的

2023-10-27 DevOps

Node.js 强化学习 Ansible

27

定义问题：一个无法妥协的安全与实时性需求我们需要构建一个内部专家审查系统。场景是金融风控，专家需要实时审查并标注由机器学习模型标记的可疑交易。该系统的技术要求极为苛刻：顶级安全性: 鉴于数据的敏感性，认证过程必须能抵御网络钓鱼和中间人

2023-10-27 全栈架构

tRPC TensorFlow Valtio WebAuthn 全栈开发类型安全

27

我们团队的敏捷节奏是两周一个迭代，CI/CD流水线每天要跑上百次。最近一个季度的复盘会上，一个潜在风险被摆上了桌面：我们如何确保部署到生产环境的JAR包，就是CI服务器上经过完整测试、最终构建出来的那个？长久以来，我们依赖的是Artifac

2023-10-27 DevSecOps

Java CI/CD Security 敏捷开发软件供应链安全

27

静态站点生成器（SSG）如 Gatsby 的核心优势在于其预构建带来的极致性能和安全性。然而，这也带来了其固有的痛点：数据源的任何微小变动都可能需要触发一次完整的、耗时的全站构建。在一个内容更新频率较高的真实项目中，等待数分钟的构建流程是无

2023-10-27 后端架构

SQLite Express.js Gatsby Webhook 增量构建

27

性能和实时性，在面向开发者的内部平台上，往往是一对难以调和的矛盾。我们内部的数百个微服务项目，需要一个统一的安全态势看板，展示每个项目的依赖漏洞情况。最初的方案是服务端渲染（SSR），每次加载页面都实时查询数据库，这在高并发下给数据库造成了

2023-10-27 DevSecOps

ISR 依赖扫描 Ruby SQL

27

我们面临一个棘手的多租户数据隔离问题。团队负责维护一个中心化的搜索服务，后端是Elasticsearch集群，为公司内部数十个应用提供日志、指标和业务数据的检索能力。最初的架构简单粗暴：一个巨大的ES集群，通过不同的index前缀区分租户，

2023-10-27 云原生

GCP GKE BASE IAM 搜索