aimgowin
本站致力于IT相关技术的分享
构建支持离线向量检索的 React Native RAG 系统的架构与实现 构建支持离线向量检索的 React Native RAG 系统的架构与实现
在真实项目中，构建一个纯粹依赖网络连接的RAG（检索增强生成）应用，尤其是在移动端，几乎等同于构建了一个不可靠的产品。用户在地铁、电梯或网络不佳的地区，应用的核心智能检索功能会瞬间瘫痪。痛点很明确：如何让一个基于复杂后端（向量数据库、大语言
2023-10-27 全栈架构
Service Workers Weaviate React Native AWS Lambda MobX
利用Istio与OIDC为GKE上的SSR应用实现零信任边缘认证授权 利用Istio与OIDC为GKE上的SSR应用实现零信任边缘认证授权
在真实项目中，为服务端渲染（SSR）应用实施认证授权总是一个棘手的平衡问题。传统的做法是将session管理、cookie解析、token验证等逻辑全部塞进SSR应用本身。这不仅污染了业务代码，而且在微服务架构下，当SSR应用需要调用下游服
2023-10-27 云原生
SSR Istio GCP GKE OpenID Connect (OIDC)
在 Azure AKS 中利用 Go 和 Workload Identity 构建无凭据的容器依赖扫描任务 在 Azure AKS 中利用 Go 和 Workload Identity 构建无凭据的容器依赖扫描任务
我们团队在 Azure AKS 上维护着数十个微服务，一个长期存在的运维痛点是CI/CD流水线和集群内安全工具如何安全地访问私有的 Azure 容器镜像仓库 (ACR)。过去的老办法是使用 kubectl create secret doc
2023-10-27 DevSecOps
Go Azure AKS IAM 依赖扫描
构建基于 Paxos 的分布式状态机以纳管 Milvus 与 OpenFaaS 向量处理工作流 构建基于 Paxos 的分布式状态机以纳管 Milvus 与 OpenFaaS 向量处理工作流
我们面临一个棘手的状况：一个由 OpenFaaS 函数驱动的向量索引流水线，需要以高可用的方式管理 Milvus 集合的元数据和加载状态。数据批次的到达由 AWS SQS 消息触发，整个系统通过 容器化 部署。问题在于，流水线的控制平面——
2023-10-27 分布式系统
Milvus OpenFaaS Paxos 算法 AWS SQS 容器化
使用Pulumi与Playwright为Go-Fiber应用构建自动化DAST安全测试环境 使用Pulumi与Playwright为Go-Fiber应用构建自动化DAST安全测试环境
在CI/CD流水线中集成动态应用安全测试（DAST）一直是个棘手的难题。多数DAST扫描器在面对需要复杂登录流程、依赖JavaScript动态渲染的现代单页应用（SPA）时，表现往往不尽人意。扫描结果通常只覆盖了应用未经身份验证的公共部分，
2023-10-27 DevSecOps
Security Go-Fiber Pulumi Playwright
构建一套基于tRPC与FastAPI的类型安全异构微服务架构 构建一套基于tRPC与FastAPI的类型安全异构微服务架构
我们面临一个典型的现代技术团队困境：核心API和BFF（Backend for Frontend）层由TypeScript团队主导，他们极其依赖端到端的类型安全来保证开发效率和线上稳定性；而另一边，数据科学和算法团队则坚定地选择Python
2023-10-27 架构设计
tRPC FastAPI OCI Jest MongoDB
5 / 5