归档 | drvively

2023

10

27

问题的起点非常明确：一个外部系统以极高频率向我们推送小型计算任务，峰值可达每秒数万次。每个任务本身处理起来并不复杂，但其背后依赖一个CPU密集型的模拟模型。直接处理这些原子化请求会立刻摧毁后端系统，因为模型的初始化和单次运行的固定开销远大于

2023-10-27 分布式架构

Ray Tornado Micronaut 分布式计算高性能网关

27

我们面临的核心挑战并非数据摄取本身，而是如何在数据流经我们系统的整个生命周期中，为其处理节点动态、安全地授予访问下游资源的权限。在我们的场景中，大量短暂的批处理或流处理作业需要访问 Google Cloud Storage (GCS) 上的

2023-10-27 分布式系统

Axum NATS 密钥管理 Presto / Trino GCP GKE

27

我们团队的看板上贴满了完成的卡片，Sprint评审会议上演示的功能也越来越复杂，每个人都“感觉”研发效能变高了。但这种感觉是脆弱的，无法量化，更无法指导我们进行精确的改进。当被问及“我们的部署频率是多少？”或者“一个需求从开始编码到上线平均

2023-10-27 DevOps

Ktor Scrum GitHub DevOps DORA

27

我们团队的服务网格（Istio）已经运行得很稳定，它提供了出色的 L4/L7 层流量洞察、mTLS 加密和精细的流量控制。但一个持续存在的痛点是，当监控系统报警某个服务的 P99 延迟飙升时，我们能从网格层面得到的信息非常有限。例如，我们知

2023-10-27 云原生

eBPF Spring Boot TDD 服务网格可观测性

27

我们的技术栈正变得越来越分裂：核心业务逻辑由Swift团队负责，产出高质量的iOS/macOS原生应用；而配套的运营后台、数据看板则由前端团队使用TypeScript和Rollup构建。这种分离本身是健康的，但它带来了一个被长期忽视的痛点：

2023-10-27 架构与设计

Swift NoSQL (列式) CI/CD 与 GitOps Rollup 框架与库

27

管理一个由数百条AWS安全组规则、网络ACL以及IAM策略组成的复杂网络环境，如果只依赖纯文本的HCL文件，很快会变成一场灾难。安全审计时，要理清某个特定端口或IP的访问路径，无异于大海捞针。更严重的是，任何一次变更都可能引入潜在的安全漏洞

2023-10-27 DevSecOps

Go Terraform Valtio 网络安全架构设计 React