智汇 IT
城启新篇

fawen的文章

身份认证从来不是输密码那么简单-IT城

身份认证从来不是输密码那么简单

昨天加班到九点,手机弹了三次异地登录提醒,分别是外卖账号、云盘账号、还有公司的内网VPN。我第一反应不是赶紧改密码,是盯着那三条弹窗愣了半天。 现在的身份认证,到底哪一步出了岔子? 你以为的验证,其实是在赌概率 很多人对身份认证的刻板印象,...

API网关帮你收拾跨团队对接烂账-IT城

API网关帮你收拾跨团队对接烂账

去年618前的周三,我前同事阿凯,在杭州那家做美妆电商的,刚下班啃着卤味准备开黑,群里直接炸了——小程序的商品详情页全是undefined,用户截图刷出来的都是”商品名称”四个字占满半屏。 查了半小时才找到原因:商品...

消息队列不是流量救火队-IT城

消息队列不是流量救火队

上周跟一个做电商的技术负责人吃饭,他说刚花三周把Kafka从系统里拆了。我当时筷子都停了。 很多人对消息队列的印象,就是高峰期扛流量的万能缓冲垫。接口慢了加一层,服务挂了加一层,连要发个通知都得往队列里塞。但真用久了才发现,这东西带来的麻烦...

数据库索引的代价远大于你以为的-IT城

数据库索引的代价远大于你以为的

上周帮朋友排查线上慢查询,他的表只有不到10万行数据,一个带条件的查询居然跑了12秒。 我拉了执行计划一看,他给三个完全不常用的字段加了索引,偏偏最常用来过滤的用户ID字段,没加。 这事儿太常见了。很多人刚学数据库的时候,第一反应是只要慢就...

可观测性不是监控升级包-IT城

可观测性不是监控升级包

上周三晚上在软件大道路边的烧烤摊,我和之前在阿里做了六年SRE、现在跳去河西某SaaS创业公司当运维负责人的老周撸串,他咬着烤筋跟我吐槽,说他们公司去年花了小二十万上了全套的可观测性平台,结果上个月半夜支付接口出问题,全团队爬起来排查了俩小...

DevOps落地别迷信工具和流水线-IT城

DevOps落地别迷信工具和流水线

上周在南京河西的一栋写字楼里,跟一家做工业SaaS的技术负责人聊到晚上八点。他桌上摊着这两年DevOps建设的采购清单,小几百万的支出,从CI/CD平台到监控工具,全链路可观测的系统买了个遍。 他说现在对外报的数都很好看:部署频率从两周一次...

微服务落地的一线踩坑实录-IT城

微服务落地的一线踩坑实录

上周跟珠江路出来的老周喝酒,他拍着桌子骂了半小时微服务。 不是说微服务不好。是他被坑惨了。 一开始拆服务全是爽点 老周2019年在南京一家做生鲜电商的公司带技术团队,那时候还跑单体应用,所有代码塞在一个war包里,部署在河西的某IDC机房。...

摸过生产集群才懂容器化的真实成本-IT城

摸过生产集群才懂容器化的真实成本

上周去南京软件大道的一家客户机房,跟运维团队蹲到后半夜,烟灰缸堆得冒尖,几个人骂得最凶的,不是开发甩锅的烂事,是两年前拍板上容器化的那个决策。 没那么玄。 很多人对容器化的印象还停留在Docker刚爆火的阶段,觉得把应用打个标准化包扔上去,...

云计算藏在服务器账单里的真实逻辑-IT城

云计算藏在服务器账单里的真实逻辑

上个月帮开宠物用品店的朋友查季度IT账单,他盯着屏幕上3万多的云服务费直拍大腿,说去年刚上云的时候销售拍胸脯说一年最多花8000。 先搞懂你到底在为云的什么付费 他那套云资源我登上去看了五分钟就找到问题了。给单商品详情页的静态图专门开了4核...

网络安全基线核查与整改 别把合规清单做成应付台账-IT城

网络安全基线核查与整改 别把合规清单做成应付台账

前阵子跟一个在制造业做运维的老伙计吃夜宵,他灌了半瓶冰啤酒就开始吐槽。上周刚把等保测评的材料交上去,这周就被省漏洞平台通报了三个高危项。原因说出来都好笑——之前为了凑核查的截图,所有服务器的密码策略、端口配置全是照着网上下的模板改的,改完连...