架构与中间件

gRPC 健康检查与负载均衡实践(2025)

gRPC 健康检查与负载均衡实践(2025)健康检查与负载均衡是 gRPC 服务稳定性的基础能力。一、健康检查标准 Health 服务:暴露健康状态与依赖检查。级别:就绪/存活分级,区分流量接入与进程存活。二、负载均衡拓扑客户端/服务端均衡:根据生态与架构选型。亲和与权重:按区域与延迟与容量配置流量

gRPC mTLS 证书管理与轮换实践(2025)

gRPC mTLS 证书管理与轮换实践(2025)mTLS 保证服务间机密性与身份校验,证书治理是关键。一、信任链与签发CA 与中间证书:分层签发与最小暴露面。SPIFFE/SVID:为服务分配可验证身份。二、轮换与撤销轮换策略:到期前滚动更新,双证书并存过渡。撤销:CRL/OCSP 或平台撤销机制