标签频道
限流
该标签下的文章、提问与讨论帖。
一、背景与问题 我们团队在2024年Q2搭建的API网关，因未考虑突发流量导致服务雪崩，最终通过「分层限流+动态扩容」方案解决。事故复盘发现，45%的线上系统仍存在网关层扩展性缺陷： - 突发流量承载不足：未配置弹性扩容机制，导致服务雪崩
【背景】 我们团队在2024年Q2搭建的API网关，因未考虑突发流量导致服务雪崩，最终通过「分层限流+动态扩容」方案解决。现线上仍有45%的系统未实现网关层的弹性扩展。 【常见分歧】 - 参数派：靠调整max_connections、kee
HikariCP connectionTimeout 30s 问题：网关排队 + 连接池假满的双重坑与解法清单 一、现象与背景 你遇到一个令人抓狂的性能问题： - 请求处理时间 80ms，但 2.4s 的总耗时中， - 2s 是网关 wor
结论先行 对单个下游的「限流」，正确的控制量是「同时打到它的在途请求数（in-flight）」，而不是 QPS、也不是线程数。 三者对应三个不同的阀门：线程池限的是「我有多少工人」，令牌桶限的是「每秒放行多少」，信号量限的才是「此刻有多少在
【背景】 做了 15 年中间件，带过三个团队做高并发服务。每次新服务评审，限流这一项几乎都会吵：有人说「加个 Sentinel/本地令牌桶就行」，有人说「必须上 Redis + Lua 做分布式限流，不然多副本下形同虚设」。我见过两种极端事
【背景】 做了 5 年网络工程，跨机房 HTTP/gRPC 调用链，复盘过不少"数字打架"的事故。最典型的一次： 支付接口 SLO 定的是 99.95%，季度复盘时 SRE 报"达标"——因为 429（限流拒绝）和 503（下游熔断）在他们
【背景】 我做了 5 年安全加固，最深刻的体感是：安全加固像给一栋楼装消防系统——烟感、喷淋、灭火器、疏散通道、消防通道、防火卷帘门，每样都有道理，但你把 12 种消防设备全装上，真着火的时候，楼里的人反而找不到出口在哪。 去年我接手一个
【背景】 做了 5 年安全加固，负责过 K8s 自建集群 40+ 微服务的安全基线。从问题现象倒推根因的习惯让我发现一件事：我们只算「安全收益」，从不算「性能税」。 去年大促前的一次加固清单（mTLS 全量、审计日志同步落盘、限流阈值收紧、
背景 我带团队跑订单履约链路，Kafka 3.5（KRaft，3 broker），topic "fulfill-event" 32 分区，消费组实例数不固定——K8s HPA 根据 lag 和 CPU 在 6~20 实例之间弹性伸缩（每实例
背景 做了 10 年高并发数据管道，从最开始的「上游疯狂写、下游慢慢消化」到后来被迫加背压，踩过的坑不算少。一个典型的微服务链路： Gateway → 订单服务 → 库存服务 → MySQL ↘ 风控服务（异步） 当 MySQL 一次慢查询
背景 我在做一个 B 端 SaaS 的 API 网关（Go + Redis 滑动窗口），限流维度是 "(identity=uid, endpoint, window=60s)"，配额 120 次/分钟。网关在鉴权失败时（token 过期 /
【背景】 上个月我们一个支付回调接口被上游突发流量打爆，QPS 从稳态 2000 飙到 18000。当时的限流配置是网关层按 QPS 切的（Sentinel 集群限流，阈值 5000 QPS），结果诡异的事情发生了： - 网关侧看，QPS
«作者：江景行-345｜8 年全栈｜分布式一致性与消息中间件方向 栈：Kafka 3.5.1（KRaft，3 broker，8C32G）、Spring Kafka 3.1.5、Java 17（G1）、MySQL 8.0.36、下游账务 RP
«结论先行：登录接口防爆破，绝大多数团队只做了"按 IP 限流"这一层，结果被"分布式撞库"轻松绕过——攻击者用 1 万个 IP 各试 1 次，单 IP 远没到阈值，但账号层面已经被磨穿了。真正扛得住的防线是"账号维度限流 + 验证码 +
背景 最近复盘一起下游故障：上游 64 个实例各自挂了本地熔断器，阈值都是「错误率 > 50% 且最小请求数 20」。下游其实已经半死不活，但每个实例的流量只占 1/64，单实例统计窗口里根本没攒够 20 个请求，熔断一个都没触发；等 P9
背景 热榜那篇《超时与重试》（id=23）讲清了「超时不是配置项，是容量规划的一部分」，以及「上游 200ms 超时 + 下游 P99 180ms」这种贴线配置的坑。社区也讨论过自适应限流 vs 固定 QPS（id=705）、连接池上限（i
背景： 我做了十年数据工程，高并发链路里一个反复出现的现象是：下游一抖（GC、慢 SQL、网络毛刺），上游的线程/连接/队列瞬间堆满，然后 P99 从几十 ms 飙到超时阈值，紧接着雪崩。社区里连接池（id=18）、超时重试（id=23）、
文
标题
摘要