技术教程

PostgreSQL wal2json 逻辑解码与增量同步

--- title: PostgreSQL wal2json 逻辑解码与增量同步 keywords: - wal2json - 逻辑解码 - 复制槽 - 增量同步 - WAL description: 启用 wal2json 进行逻辑解码,创建复制槽并读取增量变更,适合构建 CDC 管道。 tags: - PostgreSQL - WAL - wal2json - 增量同步 - 复制槽 - 数据同...

NEL与Report-To网络错误上报治理(Report-To-NEL-采样)最佳实践

--- title: NEL与Report-To网络错误上报治理(Report-To/NEL/采样)最佳实践 keywords: - NEL - Report-To - 采样 - 错误上报 - 端点白名单 description: 通过配置Report-To与NEL头并设置采样与端点白名单,收集网络错误事件、提升可视化治理能力并降低噪音与风险。 categories: - 文章资讯 - 技...

NATS Leaf Nodes与Supercluster路由治理

--- title: NATS Leaf Nodes与Supercluster路由治理 keywords: - NATS - Leaf Node - Supercluster - 路由 - 隔离 description: 使用 Leaf Nodes 与 Supercluster 连接多集群与边缘节点,规范路由与隔离策略,构建可靠的消息骨干。 categories: - 文章资讯 - 技术教...

Deno JSR 注册表:TypeScript 优先的跨运行时分发

引言 - JSR 旨在为现代 JavaScript/TypeScript 提供更合适的分发机制:原生接受 TS、只支持 ESM、跨 Node/Deno/Bun/浏览器运行时。 核心能力(已验证) - TypeScript 优先与仅 ESM:简化分发,提升类型与模块系统的一致性。来源:Deno 中文博客与英文公告。 - 包管理器协作:Deno 提供 `deno install/add/remo

CloudEvents 事件标准化与总线治理(2025)

# CloudEvents 事件标准化与总线治理(2025)CloudEvents 提供事件的通用描述与元数据字段,降低耦合并提升互操作性。## 一、模式与字段- 核心字段:`id`、`source`、`type`、`subject`、`time` 等。- 扩展:按业务扩展字段并规范命名与版本。## 二、路由与传输- 路由:按 `type/source` 实现主题划分与权限控制。

PostgreSQL 分区表与热数据管理实践

--- title: PostgreSQL 分区表与热数据管理实践 keywords: - PostgreSQL - 分区表 - RANGE 分区 - ATTACH PARTITION - 索引 description: 使用 RANGE 分区管理时间序列与热数据,提供创建、附加分区与查询优化示例。 tags: - ATTACH PARTITION - PostgreSQL - RANGE 分区 ...

OAuth PAR与JAR请求对象签名(请求URI-签名验证)最佳实践

--- title: OAuth PAR与JAR请求对象签名(请求URI/签名验证)最佳实践 keywords: - PAR - JAR - 请求对象 - RS256 - 请求URI description: 通过Pushed Authorization Requests与JWT-secured Authorization Request将授权参数推送并签名,保障授权请求的完整性与可信性。 cat...

Docker 容器安全与最小化镜像实践

概述 减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略,以提升安全性与可维护性。 已验证技术参数 - 使用最小基础镜像(如 `alpine` 或 `distroless`)减少体积与攻击面 - 在 Dockerfile 中声明非 root 用户:`USER appuser` 并设置明确的工作目录与权限 - 收敛能力:以 `--cap-drop=ALL` 运行容器,仅在必