myzypo
本站致力于IT相关技术的分享
构建基于Vault动态凭证的Spring Boot与Python Tornado异构服务架构 构建基于Vault动态凭证的Spring Boot与Python Tornado异构服务架构
一个常见的技术决策场景：核心业务系统由一个稳健的、事务密集型的Spring Boot应用承载，而另一个边缘系统需要处理数万个并发、长连接的实时通知任务。面对这个需求，架构决策的十字路口清晰地呈现在眼前。 方案A：统一技术栈的纯Java实现采
2023-10-27 分布式架构
HashiCorp Vault Spring Boot DynamoDB Tornado
基于 OpenTelemetry 实现对大规模 Sass/SCSS 项目构建耗时的分布式追踪与分析 基于 OpenTelemetry 实现对大规模 Sass/SCSS 项目构建耗时的分布式追踪与分析
我们团队维护着一个庞大的前端 Monorepo，其中包含了数千个 SCSS 文件，服务于几十个子应用。随着时间的推移，CI/CD 流水线中的 SCSS 构建步骤从最初的十几秒，逐渐膨胀到了令人难以忍受的 5-8 分钟。传统的 Node.js
2023-10-27 可观测性
OpenTelemetry ELK Stack Sass/SCSS
构建基于Vault动态密钥的跨语言服务认证与授权凭证体系 构建基于Vault动态密钥的跨语言服务认证与授权凭证体系
在一个包含 Node.js 和 Python 技术栈的微服务环境中，静态凭证管理是首要的安全隐患。数据库密码、API 密钥、服务间认证令牌被硬编码或存储在 .env 文件中，轮换周期长，泄露风险高，且缺乏统一的审计日志。当业务扩展，前端应用
2023-10-27 DevSecOps
HashiCorp Vault Express.js BDD FastAPI 微服务
构建从Spring WebAuthn到数据湖的跨栈实时安全审计管道 构建从Spring WebAuthn到数据湖的跨栈实时安全审计管道
一个已经稳定运行的、基于Spring Framework的单体认证服务，最近需要集成WebAuthn无密码认证。业务功能实现并不复杂，但随之而来的一个棘手需求是：所有与安全凭证相关的数据库变更——例如新WebAuthn凭证的注册、凭证的吊销
2023-10-27 架构与设计
Node.js Spring Framework Kafka Data Lake WebAuthn
利用 Envoy Proxy 为 Kotlin Multiplatform 与 tRPC 构建统一的零侵入可观测性架构 利用 Envoy Proxy 为 Kotlin Multiplatform 与 tRPC 构建统一的零侵入可观测性架构
在采用 Kotlin Multiplatform 构建移动端，并以后端 tRPC 微服务集群提供类型安全接口的架构中，一个核心的非功能性需求浮出水面：如何实现一套从客户端到后端深层服务的、统一且完整的分布式追踪体系。业务代码的快速迭代要求我
2023-10-27 分布式架构
服务网格 可观测性 Envoy Proxy Kotlin Multiplatform tRPC
构建连接 Next.js 与 Apache Hudi 的 Feature Store 网关服务 构建连接 Next.js 与 Apache Hudi 的 Feature Store 网关服务
团队的机器学习平台最近遇到了一个典型的“数据孤岛”问题。数据科学家们使用 Spark 在数据湖上构建了一套基于 Apache Hudi 的 Feature Store，工作流顺畅，模型迭代效率很高。Hudi 的 Copy-on-Write
2023-10-27 数据工程
Node.js Next.js Apache Hudi Feature Store Trino
4 / 5