技术教程
KEDA事件驱动自动扩缩实践
使用 KEDA 为 Kubernetes 提供事件驱动的自动扩缩，配置触发器与阈值、与 HPA 协同、消费堆积与并发控制，并给出验证方法。
Kafka 事务与端到端一致性（2025）
# Kafka 事务与端到端一致性（2025）
端到端一致性需要在生产、消费与持久化之间协同保障。
## 一、幂等生产与事务
- 幂等生产：避免重复消息；配置生产者幂等与重试。
- 事务：将多个写入合并为原子操作，保障一致性。
## 二、Exactly-once (EOS)
- EOS：在流处理与下游写入之间实现 Exactly-once。
- 偏移与状态：对偏移与状态进行一致性管理。
#
PostgreSQL 生成列与表达式索引实践
使用生成列与表达式索引提升查询性能，提供创建与查询示例，适合派生值与不区分大小写搜索。
Kafka KRaft 无 ZooKeeper 集群配置要点
---
title: Kafka KRaft 无 ZooKeeper 集群配置要点
keywords:
- KRaft
- controller.quorum.voters
- process.roles
- node.id
- listeners
description: 在 KRaft 模式下配置 Kafka 集群的控制器与代理角色，提供 server.properties 关键参数说明。
t...
OIDC发现与JWKS轮换治理
---
title: OIDC发现与JWKS轮换治理
keywords:
- OIDC Discovery
- JWKS
- 密钥轮换
- /.well-known/openid-configuration
- 缓存
description: 使用 OIDC Discovery 自动获取授权服务器元数据与 JWKS，规范缓存与轮换策略，保障令牌验证的稳定与安全。
categories:
- 文...
OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel
---
title: OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel
keywords:
- OpenTofu 1.10
- OCI Registry
- S3 State Locking
- OpenTelemetry
- 状态加密外部密钥
description: 总结 OpenTofu 1.10 的关键变化，包括 OCI 注册表支持、原生 S3 状态锁与 OTel ...
OpenType 特性：font-variant 与 font-feature-settings 实战
---
title: OpenType 特性：font-variant 与 font-feature-settings 实战
keywords:
- font-variant
- font-feature-settings
- OpenType 特性
- 连字
- 数字样式
description: 介绍 OpenType 字体特性的控制方式，使用 `font-variant` 与 `font-f...
Origin-Agent-Cluster：同源对象隔离与内存管理
---
title: "Origin-Agent-Cluster：同源对象隔离与内存管理"
keywords:
- Origin-Agent-Cluster
- OAC
- 隔离
- 内存
- 崩溃隔离
description: "说明 `Origin-Agent-Cluster` 响应头的作用，将同源上下文隔离到独立的Agent Cluster，改善内存与崩溃隔离，与跨源隔离...
Pod Disruption Budget：优雅终止与可用性保障
---
title: Pod Disruption Budget：优雅终止与可用性保障
keywords:
- PDB
- 优雅终止
- 最大不可用
- 驱逐
- 可用性
description: 使用 PDB 在节点维护与扩缩容期间保障服务可用性，通过最大不可用/最小可用控制驱逐与终止节奏。
tags:
- Kubernetes
- PDB
- 云原生
- 优雅终止
- 可用性
- 最大不可用
...
PostgreSQL 分区与维护窗口策略（Range_Hash、Autovacuum 与验证）
---
title: PostgreSQL 分区与维护窗口策略（Range/Hash、Autovacuum 与验证）
date: 2025-11-26
keywords:
- 分区表
- Range 分区
- Hash 分区
- Autovacuum
- 维护窗口
description: 使用声明式分区提高查询与维护效率，结合Autovacuum与维护窗口策略，提供SQL示例与度量方法验证效果。...
CloudFront签名URL与签名Cookie：边缘鉴权与访问控制
使用签名 URL 与 Cookie 在边缘实现鉴权与访问控制，规范密钥轮换与策略，保护私有内容与下载。
CSS line-clamp：多行截断与可访问性
使用 line-clamp 实现多行截断，兼容不同浏览器并保证可访问性与可读性，提供回退与交互提示建议。
CSS 嵌套：Nesting 的语法、特异性与工程实践
解释原生 CSS 嵌套的语法与与选择器的关系，说明特异性与可维护性的注意，给出与 @layer/ :where/ :is 协作的工程实践与参考。
