技术教程

JWE敏感负载加密与密钥轮换(AES-GCM-RSA-OAEP)最佳实践

--- title: JWE敏感负载加密与密钥轮换(AES-GCM/RSA-OAEP)最佳实践 keywords: - JWE - AES-GCM - RSA-OAEP - CEK - 密钥轮换 description: 通过AES-GCM加密敏感负载与RSA-OAEP封装CEK,并实施kid标识与轮换策略,保障传输与存储的机密性与可追溯性。 categories: - 文章资讯 - 编程...

OpenSearch 索引与查询优化(2025)

# OpenSearch 索引与查询优化(2025) ## 一、索引与映射 - 字段类型:合理设置 keyword/text 与 analyzer,避免动态映射污染。 - 映射治理:统一禁用危险动态字段,控制索引体积。 ## 二、分片与副本 - 分片数:按数据规模与并发设定,避免过多小分片。 - 副本:平衡读取性能与写入开销与容错。 ## 三、查询与聚合 - 查询优化:优先 term/ran

Flink 事件时间与水位线深度实践(2025)

# Flink 事件时间与水位线深度实践(2025) 事件时间驱动窗口是 Flink 的核心能力。本文聚焦乱序与迟到数据的工程实践。 ## 一、事件时间与水位线 - 事件时间:以事件携带时间戳驱动计算,避免处理时间偏差。 - 水位线(Watermark):标示低于某时间的事件基本到齐,推进窗口触发。 ## 二、乱序与迟到数据 - 乱序容忍:设置最大乱序延迟,缓解事件到达无序。 - 迟到处理: