И на фоне этого меня забавляет когда небольшие компании слушают все решения очередного гиганта и такие «надо перенимать лучшие практики»
Например но-скл базы приносят больше боли чем пользы в 90+% случаев. Там где можно взять тупо постгресс и он всё прожуёт без проблем развлекаются с затыками в монге или со спецификой dynamoDb.
Но у больших дядей но-скл, а значит и нам надо.
AlexB
Anonymous
Я вот сегодня общался на собесе с чуваком - он рассказывает что на их прошлом проекте была команда из трёх бэков, система небольшая, нагрузки нет, но МСА и сервисов порядка 50.
Говорю - а в чем профиты.
Он такой - масштабируемость и независимый деплой.
А потом в диалоге - масштабируемость им пока и не нужна, а независимый деплой у них такой независимый что приходится синкать деплой нескольких сервисов при релизе фичи
Ты не понял. У них деплоя не зависит только от здравого смысла.
Mikhαil
Например но-скл базы приносят больше боли чем пользы в 90+% случаев. Там где можно взять тупо постгресс и он всё прожуёт без проблем развлекаются с затыками в монге или со спецификой dynamoDb.
Но у больших дядей но-скл, а значит и нам надо.
++
Носкл хорошо если как с телескопом - знаешь как пользоваться и зачем
Ilya
Я вот сегодня общался на собесе с чуваком - он рассказывает что на их прошлом проекте была команда из трёх бэков, система небольшая, нагрузки нет, но МСА и сервисов порядка 50.
Говорю - а в чем профиты.
Он такой - масштабируемость и независимый деплой.
А потом в диалоге - масштабируемость им пока и не нужна, а независимый деплой у них такой независимый что приходится синкать деплой нескольких сервисов при релизе фичи
Если фича затрагивает множество сервисов, то в целом это нормальная схема
Mikhαil
Если фича затрагивает множество сервисов, то в целом это нормальная схема
Да там вопрос вообще потребности в большом числе сервисов если честно
Ilya
Да там вопрос вообще потребности в большом числе сервисов если честно
Если сделал сервис и забыл на год - вполне рабочая схема
Vladislav
Пришёл умный архитектор, сказал делать микросервисы на кубернетисах с носкл, и ушёл в закат. А заказ на сайт на джумле
Roman
Roman
nice
Mikhαil
nice
Ну там пацаны топ делают - один сервис пишет в мастер базу потом сервис кидает событие которое ловит другой сервис для чтения и пишет в базу для чтения. И так набирается 50 сервисов (ну там вроде не все с разделением на чтение и запись, но многие).
И все это разделение было бы ок даже, но у них внутренний продукт в котором нагрузки почти нет
Mikhαil
В общем пацаны творцы
Roman
ну это уже не пацаны, а мужчины
Mikhαil
По крайней мере из рассказов собеседуемого такое впечатление сложилось
Roman
даже воины
Roman
внутренним продуктом на спринге и джаве 8 никого не удивишь сегодня
Λ ll И K X
Я вот сегодня общался на собесе с чуваком - он рассказывает что на их прошлом проекте была команда из трёх бэков, система небольшая, нагрузки нет, но МСА и сервисов порядка 50.
Говорю - а в чем профиты.
Он такой - масштабируемость и независимый деплой.
А потом в диалоге - масштабируемость им пока и не нужна, а независимый деплой у них такой независимый что приходится синкать деплой нескольких сервисов при релизе фичи
когда твои мечты о независимом деплое в дребезги разбиваются о распределенный монолит который вы наговнякали с пацанами
Vladimir
но в нее таки пишут)
Λ ll И K X
это оптимизации такие
Ilya
В базу пишут, чтобы прочитать!
Mikhαil
IdiocyAcceptance
Ну там пацаны топ делают - один сервис пишет в мастер базу потом сервис кидает событие которое ловит другой сервис для чтения и пишет в базу для чтения. И так набирается 50 сервисов (ну там вроде не все с разделением на чтение и запись, но многие).
И все это разделение было бы ок даже, но у них внутренний продукт в котором нагрузки почти нет
Ну подожди, как нет нагрузки? Пока реквест через 50 сервисов пройдёт, нагрузка сама появится!
Shub
Sergey
https://blog.newsblur.com/2021/06/28/story-of-a-hacking/
Всегда интересно читать про чужие проблемы)
Anatoly
Anatoly
https://github.com/chaifeng/ufw-docker
Anatoly
Всем, кто пользуется ufw и докером надо брать
Anatoly
Ну и вообще, конечно, не тестировать фаервол после настройки - ну такое
Ilya
Я думал докер в чистом виде не используется в проде - больше кубер
Anatoly
Docker and iptables | Docker Documentation
https://docs.docker.com/network/iptables/
Anatoly
Ну и документацию никто не читает
Anatoly
Я думал докер в чистом виде не используется в проде - больше кубер
Да, чтобы сервить статику никак без кубера
Ilya
Да, чтобы сервить статику никак без кубера
То есть ты берешь машину, ставишь докер, ставишь в докер nginx?
Ilya
Не проще ли просто поставить nginx?
Anatoly
Зависит от, но обычно не проще.
Anatoly
В общем, для сайта с мелкой базой, кубер - оверкил
Anatoly
Особенно, если там персонала - один человек
Ayrat
Кстати товарищи.
Предположим есть пользовательский контент статичный. Картинки, видосы.
Сейчас при заливе генерится uuid, заливается в сторадж, накрытый сдном, отдается ссылка на сдн.
Проблема - если ссылка утекает, утекает и контент пользователя.
Аутентификация есть. У нас. На сдн нет.
Как решать проблему
Ilya
Ayrat
Ну такое
Anatoly
Кстати товарищи.
Предположим есть пользовательский контент статичный. Картинки, видосы.
Сейчас при заливе генерится uuid, заливается в сторадж, накрытый сдном, отдается ссылка на сдн.
Проблема - если ссылка утекает, утекает и контент пользователя.
Аутентификация есть. У нас. На сдн нет.
Как решать проблему
Мы решили путём использования одноразовых ссылок на сдн
Ilya
Безопасность на гуидах не совсем безопасная
Anatoly
Через час перестают работать
Anatoly
S3 бакеты такое умеют
Anatoly
Поставим ещё клаудфронт и будет красивый домен
Ilya
Ну типа чтобы на каждую ссылку пользователь к нам топал?
Сделай чтобы он аутентифицировался хотябы просто по токену, без скоупов
Ayrat
Через час перестают работать
Окей. То есть мы отдаем пользователю ссылку-хендл, который на самом деле стартует логин флоу если ссылка истекла или отдаёт статику по ней если не истекла
Ilya
Сделай чтобы он аутентифицировался хотябы просто по токену, без скоупов
Чтобы хотябы анонимусов убрать
Ayrat
S3 бакеты такое умеют
Ажурный сторадж тоже умеет в sas token, но я такое только вчера нагуглил. И у нас сверху клаудфлэр. Как это друг с другом клеится?
В моей голове флоу не складывается
Ilya
Ayrat
Короче, у меня тоже вопросы
Anatoly
Vladislav
Кстати товарищи.
Предположим есть пользовательский контент статичный. Картинки, видосы.
Сейчас при заливе генерится uuid, заливается в сторадж, накрытый сдном, отдается ссылка на сдн.
Проблема - если ссылка утекает, утекает и контент пользователя.
Аутентификация есть. У нас. На сдн нет.
Как решать проблему
На сдн корс не настраивается шоле?
Ayrat
На сдн корс не настраивается шоле?
Так это юзер контент, ссылки на него встраиваются в хтмл который сервится юзеру.
Корс не поможет даже если сервить с одного хоста потому что можно посервить не тому
Ayrat
Ты бы знал какая это проблема
Ilya
У меня проблема с комплайнсом!
Токен, настоящая аутентификация - когда будет тормозить - зальешь деньгами
Ayrat
Крупные компании не хотят с тобой работать пока ты им полный сосурити аудит не предоставишь. А ты не предоставишь пока ты юзер контент всем подряд отдаёшь