工程实践

压缩与模式演进治理(2025)

Kafka Connect S3 Sink 分区/压缩与模式演进治理(2025)一、分区与命名分区:按时间/主题/分区生成层级;支持查询按需加载。命名:统一文件名与路径;避免碎片与小文件。二、压缩与格式压缩:使用 `gzip/zstd`;平衡 CPU 与存储成本。格式:Avro/Parquet/JS

K8s PodSecurity 与安全上下文实践(2025)

K8s PodSecurity 与安全上下文实践(2025)Pod 安全依赖准入策略与运行时配置,防止越权与逃逸。一、策略与级别PodSecurity:按 Baseline/Restricted 管控默认策略。准入:在集群层启用策略引擎统一校验。二、安全上下文SecurityContext:`run