Гайди з тегом #Архітектура
Детальний посібник із транзакцій у базах даних, гонок даних, оптимістичних та песимістичних блокувань, розподілених блокувань у Redis, 2PC, оркестрації та хореографії Saga, а також паттерну Transactional Outbox з брокерами повідомлень.
Детальний посібник із переходу на мікросервісну архітектуру: агрегація даних, gRPC vs RabbitMQ, відмовостійкість та масштабування інстансів.
Детальний посібник для розробників про B+Tree в InnoDB, купи (Heap) в Postgres, вказівники вузлів індексів, правила складених індексів, розширені типи індексів та надлишковий запис (write amplification).
Як моніторити стан застосунку під навантаженням: структуроване логування, метрики, трасування, correlation ID між сервісами та спектр інструментів від syslog до Prometheus, Loki, OpenTelemetry та APM.
Як вибрати брокер для асинхронної роботи: порівняння черг в пам'яті (Redis), AMQP-брокерів (RabbitMQ) та журналів коммітів (Kafka) за критеріями впорядкованості, масштабу, надійності та вартості експлуатації.
Як обробляти тисячі вхідних HTTP-подій на секунду: валідація на межі, буферні шари, пакетний запис у сховище та запобігання нестачі з’єднань з базою даних.
Вивчіть читання EXPLAIN та EXPLAIN ANALYZE, оптимізацію JOIN-ів та CTE, впровадження keyset-пагінації та особливості роботи MVCC у різних СУБД.
Чому PHP-FPM та фонові воркери множать число сесій СУБД, як проміжні пулери та проксі розподіляють фізичні з’єднання і що потрібно знати про режими PgBouncer, ProxySQL та підготовлені вирази.
Як оптимізувати SQL та схеми, вибирати типи індексів, коли бізнес-логіка в БД стає проблемою, чим відрізняються MySQL та PostgreSQL у продакшені та яка реальна ціна реплік, мікросервісної декомпозиції та шардування.
Атаки, які найчастіше трапляються у вебзастосунках: ін’єкції (SQL/command), XSS, CSRF, IDOR та помилки контролю доступу, SSRF, небезпечні завантаження файлів, clickjacking і конфігураційні пастки. Практичні захисти, заголовки та чеклисти.