Containerd与CRI-O对比：Kubernetes运行时选型
比较两种主流容器运行时的架构与生态，理解 CRI 兼容与镜像/网络/存储差异，在集群中进行合理选型。
技术教程
Canvas Path2D：矢量路径绘制与性能
介绍 Path2D 的构造与复用，通过命令字串与贝塞尔曲线绘制复杂矢量图形，复用路径与缓存提升性能，并与 requestAnimationFrame 协作。
Kubernetes PodDisruptionBudget 与滚动升级策略实践
配置 PDB 限制自愿中断并优化 Deployment 滚动升级参数，保障服务在升级与节点维护期间的可用性。
JWT声明与时限验证（aud/iss/exp/nbf/jti）最佳实践
通过`aud/iss/exp/nbf/jti`校验与算法限定、时钟偏移容忍与一次性标识，保障JWT在多环境中的稳健可信。
JWT 安全与刷新策略（2025）
# JWT 安全与刷新策略（2025）
JWT 便于跨服务鉴权，但需在签发与存储与刷新上做严格治理。
## 一、签发与校验
- 算法与密钥：使用强算法与安全密钥管理；拒绝 `none` 算法。
- 声明：`iss`/`aud`/`exp`/`iat`/`sub` 等完整声明校验。
## 二、刷新与轮换
- 短期 Access Token + 刷新令牌；刷新令牌仅用于续期。
- 轮换：每次刷新
Kubernetes Prometheus Adapter 自定义指标 HPA 实战
通过 Prometheus Adapter 暴露自定义指标，并在 HPA 中引用 External Metrics 进行自动扩缩容。
Debezium CDC：变更数据捕获与下游同步实践
利用 Debezium 从数据库日志中捕获变更事件，构建可靠的下游同步与事件驱动架构。
CODEOWNERS与变更审查治理（路径-责任-门禁）最佳实践
以 CODEOWNERS 定义路径到责任人的映射，并在关键路径变更时强制审查与门禁，记录审计与到期例外。
Apache Kafka 消费组与投递语义：有序性、幂等与事务
梳理 Kafka 的分区有序性、幂等生产与事务性消费/提交策略，给出可验证的配置示例。
Navigator.sendBeacon：轻量上报与回退策略
---
title: Navigator.sendBeacon：轻量上报与回退策略
keywords:
- sendBeacon
- 后台上报
- 轻量请求
- 上报治理
- 回退
description: 使用 `navigator.sendBeacon` 在页面卸载等场景进行轻量上报，保证可靠性并提供与 keepalive 的选型与回退策略。
tags:
- sendBeacon
- 上报治理...
IaC安全扫描：Checkov与TFSec对比
---
title: IaC安全扫描：Checkov与TFSec对比
keywords:
- Checkov
- TFSec
- 策略扫描
- Terraform
- CI集成
description: 对比两种常用 IaC 扫描工具在规则覆盖与集成上的差异，构建持续的基础设施安全防线。
categories:
- 文章资讯
- 技术教程
---
# IaC安全扫描：Checkov与TFS...
MySQL行锁与间隙锁：Next-Key锁并发异常治理
理解 InnoDB 的行锁与间隙锁机制，掌握 Next-Key 锁对幻读与并发的影响，规范索引与语句设计。
HSTS 与预加载：全站 HTTPS 的防护与部署
介绍 HSTS 的工作原理与弱点，解释预加载列表的意义与提交要求，并给出部署与回滚注意事项及权威参考。
Elasticsearch 查询与索引优化（倒排索引、分片、副本与查询DSL）
系统梳理 ES 的索引与查询优化，包含分片/副本规划、倒排索引与查询 DSL 调优，并提供可验证的配置与观测方法。
