Web开发

Next.js instrumentation.ts 与 OpenTelemetry 集成实践

--- 标题: Next.js instrumentation.ts 与 OpenTelemetry 集成实践 关键词: - instrumentation.ts - OpenTelemetry - Tracing - Logs - Observability 描述: 说明在 Next.js 项目中使用 `instrumentation.ts` 接入 OpenTelemetry 的流程与注意事项,...

Node.js Worker Threads 与线程池(Piscina、负载与背压)

--- title: Node.js Worker Threads 与线程池(Piscina、负载与背压) keywords: - Worker Threads - Piscina - 线程池 - 背压 - 负载均衡 description: 使用 Worker Threads 与 Piscina 构建线程池,将重计算从主线程移出,设计背压与负载策略,并提供验证方法。 date: 2025-11-...

Istio 入口限速与黑白名单策略(EnvoyFilter、RateLimit 与验证)

--- title: Istio 入口限速与黑白名单策略(EnvoyFilter、RateLimit 与验证) date: 2025-11-26 keywords: - EnvoyFilter - RateLimit - 黑白名单 - 入口网关 - 稳定性 description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略,保护后端服务并提供验证与观测方法。 ...

Kubernetes Ingress Controller与流量治理实践

--- title: Kubernetes Ingress Controller与流量治理实践 keywords: - Ingress - NGINX Ingress - Traefik - 路由规则 - TLS - 重试与超时 - 速率限制 - 灰度 - 观测性 - 验证 description: 基于 Ingress Controller 构建入口路由与流量治理,配置TLS与路由、超时与重试、...

K8s Cluster Autoscaler 与节点池治理(2025)

--- 标题: K8s Cluster Autoscaler 与节点池治理(2025) 关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点 描述: 结合 Cluster Autoscaler 与多节点池策略(预留/可抢占与亲和/污点),在成本与弹性之间取得平衡并提升稳定性。 categories: - 文章资讯 ...

Nginx WAF与ModSecurity规则治理实践

--- title: Nginx WAF与ModSecurity规则治理实践 keywords: - Nginx WAF - ModSecurity - OWASP CRS - 规则治理 - 白名单 - 误报处理 - 速率限制 - 日志审计 - 验证 - 回滚 description: 基于 Nginx 与 ModSecurity(OWASP CRS)构建WAF,进行规则治理与白名单、误报处理与速...

Kubernetes Pod Security Admission基线与受限治理

--- title: Kubernetes Pod Security Admission基线与受限治理 keywords: - PSA - baseline - restricted - pod-security.kubernetes.io - Admission description: 通过 PSA 基线/受限策略在命名空间维度强制安全约束,替代 PodSecurityPolicy 并简化治理...

Kubernetes EndpointSlice与拓扑感知路由治理

--- title: Kubernetes EndpointSlice与拓扑感知路由治理 keywords: - EndpointSlice - topology-aware hints - Service - kube-proxy - Zone description: 通过 EndpointSlice 优化端点规模与分发,并在可用的版本上启用拓扑感知提示,提升就近访问与网络效率。 catego...

Kubernetes PodDisruptionBudget高可用实践

--- title: Kubernetes PodDisruptionBudget高可用实践 keywords: - PodDisruptionBudget - PDB - drain - minAvailable - maxUnavailable description: 使用PDB限制可中断Pod数量以保障高可用,提供可验证的YAML与排空命令,降低维护对业务的影响。 date: 2025-1...