KEDA事件驱动自动扩缩实践
使用 KEDA 为 Kubernetes 提供事件驱动的自动扩缩，配置触发器与阈值、与 HPA 协同、消费堆积与并发控制，并给出验证方法。
技术教程
Kafka Connect Elasticsearch Sink 连接器写入索引实践
使用 Elasticsearch Sink 连接器将 Kafka 主题写入索引，配置连接与写入模式、键处理与容错策略。
MongoDB 模型设计与索引优化（2025）
# MongoDB 模型设计与索引优化（2025）
MongoDB 的性能依赖合理的文档模型与索引策略与聚合设计。
## 一、模型设计
- 文档粒度：按访问模式划分嵌套与引用，降低跨集合联动。
- 规范命名：字段与类型一致，便于索引与聚合。
## 二、索引与TTL
- 复合索引：覆盖过滤与排序字段，减少扫描。
- TTL 索引：为过期数据设置自动清理，降低存储压力。
## 三、聚合与管道
MySQL行锁与间隙锁：Next-Key锁并发异常治理
理解 InnoDB 的行锁与间隙锁机制，掌握 Next-Key 锁对幻读与并发的影响，规范索引与语句设计。
OAuth2/OIDC PKCE安全实践
使用PKCE（S256）强化OAuth2/OIDC授权码流程，通过可验证的请求与令牌校验方法提升安全性与一致性。
OAuth设备授权与多因素挑战最佳实践
构建设备授权流程与多因素挑战协同的可验证方案，包含设备码签发与轮询节流、用户码校验、MFA挑战绑定与完成后令牌签发，附参数与时序校验。
Permissions-Policy（浏览器特性权限）安全管控最佳实践
以Permissions-Policy为核心，通过特性权限白名单与iframe沙箱约束，构建可验证的浏览器特性安全管控与最小授权策略。
PostgreSQL 生成列与写时校验（Generated Column、CHECK 与验证）
使用生成列与CHECK约束在写时进行校验与派生存储，结合表达式索引提升查询效率，并提供一致性验证方法。
Docker Compose镜像digest固定与来源治理（服务-白名单）最佳实践
在 Docker Compose 中对服务镜像实施 `digest` 固定与来源白名单校验，保障部署镜像的可追溯与完整性。
Kubernetes PriorityClass 与抢占治理（优先级、PDB 与验证）
使用PriorityClass为关键工作负载设置更高优先级并治理抢占行为，结合PDB与资源配额，提供配置与验证方法以提升集群可靠性。
Kubernetes Prometheus Adapter 自定义指标 HPA 实战
通过 Prometheus Adapter 暴露自定义指标，并在 HPA 中引用 External Metrics 进行自动扩缩容。
