lexifye
本站致力于IT相关技术的分享
构建基于 OIDC 和 AWS SNS 的依赖项漏洞事件驱动告警管道 构建基于 OIDC 和 AWS SNS 的依赖项漏洞事件驱动告警管道
我们的CI/CD流水线曾经一度陷入混乱的告警风暴。每个代码仓库的安全扫描脚本都像一个孤岛，它们通过硬编码的webhook地址向Slack发送格式各异的通知，或者更糟，直接发送大量邮件。结果是，重要的漏洞警报被淹没在日常构建通知的噪音中，开发
2023-10-27 DevSecOps
AWS SNS 依赖扫描 OpenID Connect GitHub Actions Terraform IaC
基于 etcd Watch 与 Redis Hash 实现高可用的多租户配置中心 基于 etcd Watch 与 Redis Hash 实现高可用的多租户配置中心
在构建多租户SaaS平台时，一个绕不开的挑战是租户配置的管理。这些配置包括功能开关（Feature Flags）、API速率限制、主题定制等。每个进入系统的API请求，都需要快速、准确地获取当前租户的上下文信息。直接从主数据库（如Postg
2023-10-27 分布式系统
架构设计 etcd Go Redis 多租户
FastAPI 聚合 MyBatis 遗留服务与 NoSQL 数据的架构实践 FastAPI 聚合 MyBatis 遗留服务与 NoSQL 数据的架构实践
技术痛点：一个割裂的用户画像我们团队维护着一个运行了近十年的核心用户系统，Java + Spring Boot + MyBatis 的技术栈，稳定得像一块磐石。它负责处理所有用户的核心身份信息（ID、用户名、注册信息等），数据存储在分片的
2023-10-27 后端架构
FastAPI MyBatis NoSQL Code Review Zustand
基于 GitHub Actions 实现 Apache APISIX Go 自定义插件的自动化构建与部署 基于 GitHub Actions 实现 Apache APISIX Go 自定义插件的自动化构建与部署
在生产环境中，标准的 API 网关插件集合往往无法满足所有定制化的业务需求。例如，我们需要一个与内部配置中心联动的动态金丝雀发布策略，或者一个基于特定业务逻辑的复杂认证流程。直接修改网关源码风险高、维护成本大，而使用 Lua 编写复杂插件又
2023-10-27 云原生与运维
GitHub Actions Go API Gateway 云原生与运维 APISIX
基于 Paxos 构建高可用 Kong 控制面并结合 eBPF 与 Prometheus 实现无侵入深度观测 基于 Paxos 构建高可用 Kong 控制面并结合 eBPF 与 Prometheus 实现无侵入深度观测
标准的 Kong 网关部署模式，无论是带数据库还是无数据库（DB-less），在管理动态配置时都存在固有的运维痛点。依赖 PostgreSQL 或 Cassandra 引入了沉重的外部依赖，这本身就是一个复杂的分布式系统，构成了潜在的单点故
2023-10-27 分布式系统
Paxos 算法 Prometheus TSDB Kong eBPF
基于 Terraform 与 ClickHouse 构建由 XState 驱动的可观测 LangChain Agent 架构 基于 Terraform 与 ClickHouse 构建由 XState 驱动的可观测 LangChain Agent 架构
LangChain Agent 的调试和线上问题追溯是个老大难问题。多数情况下，我们只能看到一个模糊的输入和最终输出，中间的思考链（Chain-of-Thought）、工具调用决策、状态流转完全是个黑盒。当 Agent 在生产环境中行为异常
2023-10-27 后端架构
XState Terraform LangChain Jest ClickHouse
3 / 5