技术教程

HashiCorp Vault 动态凭证与租户密钥治理(2025)

# HashiCorp Vault 动态凭证与租户密钥治理(2025) ## 一、租户与命名空间 - 租户:以命名空间隔离租户;独立策略与路径(租户)。 - 授权:最小权限策略,仅允许必要的读写路径。 ## 二、动态凭证与轮换 - 动态凭证:为数据库/云服务签发短期凭证(动态凭证),自动过期。 - 密钥轮换:定期轮换密钥与证书;记录版本与撤销列表(密钥轮换)。 ## 三、租期与续期 - TT

KMS包裹加密Envelope Encryption与密钥策略实践

--- title: KMS包裹加密Envelope Encryption与密钥策略实践 keywords: - KMS - Envelope Encryption - 数据密钥 - 主密钥 - 轮换 - 访问策略 - 审计 - 加密与解密 - 合规 - 验证 description: 使用 KMS 的包裹加密模式,以主密钥包裹数据密钥实现高效加密,设计访问策略与轮换审计,并提供集成与验证方法。 ...

OpenTelemetry 全链路可观测(W3C TraceContext、采样与指标关联)

--- title: OpenTelemetry 全链路可观测(W3C TraceContext、采样与指标关联) keywords: - OpenTelemetry - TraceContext - 采样 - 指标 - 日志关联 description: 基于 W3C TraceContext 标准与 OpenTelemetry,构建日志、指标、链路的统一观测,介绍采样策略与关联方法并给出验证手...

Kafka事务与Exactly-Once处理实践

--- title: Kafka事务与Exactly-Once处理实践 keywords: - Kafka - Exactly-Once - 事务 - 幂等生产者 - read_committed - Streams description: 在Kafka中通过事务与幂等生产者实现Exactly-Once处理,提供可验证的客户端配置与操作命令,保障端到端一致性。 date: 2025-11-26 ...

Kafka事务与幂等生产者:Exactly-Once实践

--- title: Kafka事务与幂等生产者:Exactly-Once实践 keywords: - Kafka - 事务 - 幂等生产者 - Exactly-Once - 消费位点 description: 利用幂等生产者与事务实现端到端的 Exactly-Once 语义,降低重复与丢失风险。 tags: - Exactly-Once - Kafka - 事务 - 后端 - 幂等生产者 - 消...

PWA 离线与性能:Service Worker 缓存策略

--- title: PWA 离线与性能:Service Worker 缓存策略 keywords: - Service Worker - Cache First - Network First - Stale-While-Revalidate - Workbox - 离线 description: 梳理 Service Worker 缓存层与 HTTP 缓存的协作,给出 Cache First/...