云原生技术

Cloudflare Turnstile 人机验证与 Workers 集成

引言 - Turnstile 提供隐私友好的无验证码验证方案;在 Workers 中进行服务端验证可提升安全性与稳定性。 能力与集成(已验证) - 客户端集成:在前端嵌入 Turnstile 组件,获取令牌并随请求提交。来源:Cloudflare Turnstile 文档。 - 服务端校验:在 Workers 中调用 Turnstile 验证端点校验令牌,结合 IP/UA 进行风控。来源:同

EdgeDB 迁移与类型安全查询(2025)

# EdgeDB 迁移与类型安全查询(2025) ## 一、模式与迁移 - Schema:定义类型/链接/属性与约束,避免隐式关系。 - 迁移:生成与应用迁移脚本;在环境中按序升级,保持一致性。 - 兼容变更:优先非破坏性变更(增加可空字段/默认值)。 ## 二、类型安全查询 - 查询语言:EdgeQL 提供强类型;编译期校验减少运行时错误。 - 绑定:客户端 SDK 提供类型绑定与推断,简化

Edge Function 与地理路由实践(2025)

# Edge Function 与地理路由实践(2025) Edge Function 将计算下沉至边缘,配合地理路由提升体验。 ## 一、路由与就近 - 地理路由:按用户位置选择最近的边缘节点。 - 降级与回退:节点异常时进行回源与就近替代。 ## 二、缓存与可用性 - 缓存:对热点资源与动态内容进行策略化缓存。 - 一致性:控制 TTL 与校验,避免数据陈旧。 ## 三、函数与安全 -

Cloudflare Workers KV vs Durable Objects 选型与对比

引言 - KV 适合低一致性与大规模读的配置/缓存场景;Durable Objects 提供单写者一致性与有状态边缘能力,适合会话与房间等逻辑。 核心对比(已验证) - Workers KV:全球分布的键值存储,读快但写传播需时间;适合配置、缓存、低一致性数据。来源:Cloudflare Docs KV。 - Durable Objects:对象路由到单实例,提供强一致的写与有状态能力;适合

Cloudflare R2 Direct Upload 与签名上传实战

引言 - R2 支持直接上传(Direct Upload)与签名上传(Signed Upload),便于在边缘实现安全与高效的文件管理与分发。 能力与用法(已验证) - Direct Upload:由服务器生成上传令牌,客户端直接将对象传至 R2,减少中转带宽与延迟。来源:Cloudflare Docs(Direct Uploads)。 - Signed Upload:为上传请求生成签名,限