归档: 2023/10 | aimgowin

2023

10

27

业务场景通常比我们理想中的技术栈要复杂得多。一个看似简单的下单操作，可能横跨多个异构服务：一个面向用户的API层由PHP构建，一个核心的库存服务由Java和JPA/Hibernate实现，还有一个独立的优惠券服务。当用户请求创建一个包含多件

2023-10-27 分布式系统

状态管理 PHP JPA/Hibernate Two-Phase Commit Elixir

27

一个全球化业务的推荐系统，其在线服务对特征（Feature）获取的延迟要求是 P99 在 15ms 以内。这个技术指标本身并不新鲜，但挑战在于特征的混合性：一部分是结构化的标量特征，如用户年龄、商品价格、最近7日点击率等，要求强一致性与事务

2023-10-27 数据工程与存储

Milvus MLOps CockroachDB 索引优化特征存储

27

团队的数据科学家交付了一批用于金融衍生品定价的蒙特卡洛模拟脚本，核心依赖 Dask 进行并行计算。在他们的 Jupyter环境中，这些脚本表现优异。但业务需求是将这些计算能力封装成按需调用的服务接口。最初的尝试是一场灾难：手动打包充满了依赖

2023-10-27 DevOps

OpenFaaS GitLab CI/CD Dask CI/CD Serverless

27

我们团队在 Azure AKS 上维护着数十个微服务，一个长期存在的运维痛点是CI/CD流水线和集群内安全工具如何安全地访问私有的 Azure 容器镜像仓库 (ACR)。过去的老办法是使用 kubectl create secret doc

2023-10-27 DevSecOps

Go Azure AKS IAM 依赖扫描

27

一个团队正在从庞大的单体Oracle数据库向基于MariaDB的微服务架构迁移，这是一个必然会遇到的场景。迁移过程不是一蹴而就的，在相当长的一段时间内，新旧系统必须共存。这意味着部分微服务需要同时访问遗留的Oracle数据库和新建的Mari

2023-10-27 架构设计

MariaDB Oracle 微服务框架 Nacos

27

项目要求在一个零信任（Zero Trust）网络环境中部署我们的 Angular 单页应用（SPA）。传统的认证方案，比如单纯依赖 JWT，在这里遇到了一个核心挑战：JWT 验证了用户是谁，但它无法验证发出请求的设备或工作负载的合法性。在一

2023-10-27 后端架构

Go mTLS Angular ZeroTrust Security