归档: 2023 | zealotlab

2023

10

27

为大规模SaaS平台设计数据架构时，两个核心矛盾几乎无法回避：如何实现租户间严格的数据隔离以确保安全与合规，以及如何支撑复杂且动态变化的权限模型。传统的单体关系型数据库在租户数量和权限维度激增后，会迅速成为性能瓶颈和维护噩梦。单纯的数据库分

2023-10-27 架构设计

NoSQL 数据库分片 Neo4j 多租户架构

27

团队的算法工程师们开始频繁抱怨提交 Ray 分布式任务的流程。最初，我们只是提供了标准的 KubeRay Operator YAML 模板，让他们手动修改并使用 kubectl apply 提交。这种方式在实验阶段尚可接受，但随着业务规模扩

2023-10-27 平台工程

GitOps Kubernetes Ant Design Argo CD Ray IDP

27

微服务拆分后，我们团队遇到了一个棘手的难题：授权逻辑散落在十几个后端服务中，实现方式五花八门。有的用中间件，有的在业务逻辑里硬编码，不仅难以维护，更可怕的是权限变更时需要协调多个团队发布，任何一次疏忽都可能导致安全漏洞。前端团队也苦不堪言，

2023-10-27 后端架构

Go 网关与代理 IAM Zustand React

27

在微服务架构中，应用的频繁部署和滚动更新是常态。这对于无状态的REST API来说不成问题，但对于Server-Sent Events (SSE) 这种长连接技术，却是一个致命的挑战。一个标准的Spring Boot应用在接收到SIGTER

2023-10-27 后端架构

Spring Framework Server-Sent Events TypeScript

27

一个线上告警将整个团队拉入了长达三小时的故障排查会议。起因是一个底层支付网关的配置变更，部署过程一切正常，但几个小时后，一个看似毫无关联的营销活动服务开始出现大面积的请求超时。没人能立刻解释这两者之间的联系，静态的架构图早已过时，Wiki文

2023-10-27 DevOps

NoSQL CircleCI Chef 状态管理图数据库

27

我们面临一个具体的工程挑战：一个由成百上千个运行 Dart 的终端设备（可能是 Flutter 应用，也可能是 IoT 固件）组成的网络，需要将高价值的遥测数据实时、安全地推送到后端的 Kafka 集群。这些设备部署在不可信的网络环境中——

2023-10-27 后端架构

Dart Kafka 网络安全 mTLS ZeroTrust