归档 | hefylia

2023

10

27

在维护一个核心业务由Node.js构建的系统中，我们遇到了一个典型的瓶颈：部分计算密集型或长时I/O任务，如财务报表生成、数据批量清洗、机器学习模型推理等，严重阻塞了Node.js的事件循环。将这些任务迁移出去是必然选择。团队的技术栈在Py

2023-10-27 后端架构

Docker Node.js Celery FastAPI RabbitMQ

27

业务的连续性要求我们的核心消息链路具备地域级容灾能力。当单一云服务商的某个区域（Region）出现整体故障时，服务必须能够在另一个区域甚至另一个云服务商的基础设施上快速恢复。摆在面前的技术决策是：如何构建一个跨越不同云厂商（例如AWS和阿里

2023-10-27 分布式架构

分布式与中间件云服务商 RocketMQ

27

在一个逻辑上实现了CQRS的单体（Monolith）或单一仓库（Monorepo）项目中，命令模型（Command Model）的内部实现细节常常会无意间渗透到查询模型（Query Model）中。团队可能会为了便利，在查询服务中直接引用命

2023-10-27 架构与设计

CQRS Polyrepo Kotlin DDD 微服务

27

我们的 MLOps 平台最近遇到了一个棘手的安全问题。数据科学团队提交了一个用于特征工程的 Pandas 脚本，附带一个 requirements.txt 文件。CI 管道按部就班地构建容器镜像，Argo CD 忠实地将其同步到生产环境。两

2023-10-27 MLOps

MLOps Pandas Security Argo CD Kubernetes GitOps Tekton Kyverno in-toto

27

我们面临的初始需求听起来很直接：为公司内部不同业务线（BU）构建一个统一的数据管理平台。但魔鬼藏在细节里：每个BU都使用自己独立的身份提供商（IdP），遵循SAML 2.0协议；平台必须实现零接触式租户 onboarding，即新BU接入时

2023-10-27 后端架构

Jib SAML Firestore Spring Boot 多租户

27

一个看似简单的需求摆在面前：部署在 OCI (Oracle Cloud Infrastructure) Nomad 集群上的一个 Flask 应用，需要读取特定 Object Storage Bucket 中的文件。最直接的做法，也是最不安

2023-10-27 DevOps

OCI Nomad Flask IAM Terraform