Производительность
Batching в Kafka и Postgres
Команда переносит логи на Kafka. Пропускная способность упирается в 40 МБ/с, а брокеры скучают — диск и сеть ниже 20%. Добавляют продюсеров, добавляют партиции, ничего не меняется. Причина — одна настройка по умолчанию, на которую никто не посмотрел: linger.ms=0. Каждое сообщение уходило отдельным запросом в момент возврата send(), поэтому «пакетирование» так и не происходило. Одна строка — linger.ms=20, batch.size=131072 — и тот же кластер выдал 300 МБ/с. Узким местом никогда не были брокеры. Им был продюсер, который отказывался ждать.
У каждой записи есть фиксированная стоимость (сетевой round-trip, системный вызов, ACK, fsync) и переменная (сами байты). Когда фиксированная стоимость доминирует — а для мелких сообщений она доминирует всегда — пакетирование амортизирует ее по N записям. Двумерное окно из прошлого урока (max-size ИЛИ max-wait) — это ровно то, как и Kafka, и Postgres решают, когда отправить пакет. Системы различаются только механизмом, не идеей.
Пакеты в Kafka producer
Kafka producer не отправляет один запрос на каждый send(). Он накапливает записи в буфере в памяти, один пакет на (topic, partition), и отправляет пакет, когда первым срабатывает один из триггеров:
- достигнут
batch.size— лимит байт на партицию, по умолчанию 16 КБ (16384 байта). - истек
linger.ms— максимальное время ожидания новых записей для заполнения пакета.
Вот ловушка, поймавшая команду выше. В Kafka 3.x linger.ms по умолчанию был 0, то есть «отправляй как можно скорее». Это не отключает пакетирование совсем — записи, накопившиеся пока запрос в полете, все равно склеиваются — но при ровной, размеренной нагрузке он фактически отправляет крошечные пакеты, ограничивая пропускную способность далеко ниже железа. Kafka 4.0 сменила умолчание на linger.ms=5 именно потому, что слишком многие развертывания недобирали пропускную способность. Лечение продюсера, упёртого в пропускную способность, — намеренно подождать: linger.ms в диапазоне 5–100 мс, batch.size поднят до 64–512 КБ. Вы меняете несколько мс задержки на стороне продюсера на меньшее число более жирных запросов.
Старший компромисс острый: linger.ms добавляет задержку только когда пакет еще не заполнен. Под высокой нагрузкой batch.size заполняется раньше, чем истечет таймер, поэтому таймер ничего не стоит — большие пакеты достаются бесплатно. Под низкой нагрузкой linger.ms — небольшой ограниченный налог, покупающий эффективность. Поэтому ненулевой linger почти всегда выигрывает: он может помочь только тогда, когда у вас все равно есть свободное время.
| Настройка | Умолчание | Тюнинг под throughput | Что контролирует |
|---|---|---|---|
linger.ms | 0 (3.x) → 5 (4.0) | 5–100 мс | Макс. ожидание заполнения пакета (триггер по времени) |
batch.size | 16 КБ | 64–512 КБ | Лимит байт на партицию (триггер по размеру) |
compression.type | none | lz4 / zstd | Компрессия на пакет — в сети и на диске |
buffer.memory | 32 МБ | поднять, если send блокируется | Общий буфер продюсера по всем партициям |
Массовые вставки в Postgres: INSERT vs COPY
Та же форма проявляется на стороне БД — три ступени амортизации:
- Построковый
INSERT— каждый оператор парсится, планируется, выполняется и (при autocommit) коммитится отдельно. Коммит вызывает flush WAL. Пропускная способность около 1–5к строк/с. В горячем пути здесь приём данных умирает. - Многострочный
INSERT ... VALUES (...), (...), ...— один parse, один план, один коммит на весь оператор. Теперь фиксированная стоимость амортизируется по строкам оператора: примерно 5–50к строк/с. Загвоздка — практический предел числа строк на оператор (лимиты параметров, размер оператора), поэтому режут на пакеты по несколько сотен — тысяч. COPY— массовый путь Postgres. Он потоково передает строки по выделенному протоколу, полностью обходя построковый SQL-парсер и планировщик, и коммитит один раз. Документация прямо говорит, чтоCOPY«значительно оптимизированнее» серииINSERT, и что отключать autocommit не нужно — это уже одна команда. Пропускная способность достигает 50–500к строк/с.
ORM открывают среднюю и верхнюю ступени, так что писать их вручную почти не приходится: bulk_create в Django, executemany и помощники COPY в SQLAlchemy, insert_all в Rails. Старший приём — распознать, на какой ступени тихо сидит код: цикл ORM, вызывающий save() на каждый объект, — это построковый INSERT в красивой обертке, и он молча ограничит массовый импорт парой тысяч строк в секунду.
| Метод | Parse / plan | Коммиты | Строк/с (порядок) |
|---|---|---|---|
Построковый INSERT | На строку | На строку (autocommit) | 1–5к |
Многострочный INSERT VALUES | Раз на оператор | Раз на оператор | 5–50к |
COPY | Нет (потоковый протокол) | Один раз | 50–500к |
Почему компрессии сначала нужен пакет
Компрессия и пакетирование — не две отдельные победы; компрессия зависит от пакетирования. Словарные кодеки (lz4, snappy, zstd) ищут повторы внутри своего входного окна. У одной 200-байтной строки лога почти нет внутренних повторов, поэтому сжимать ее отдельно — мало пользы, иногда даже накладные расходы. Соберите несколько сотен таких похожих строк в пакет — и общая структура (те же имена полей, те же хосты, те же ключи JSON) становится отлично сжимаемой. В Kafka кодек работает на пакет, на всем наборе записей, поэтому compression.type делает так мало при linger.ms=0 и так много на жирных пакетах.
Числа подавляюще в пользу этого. Пакет 128 КБ повторяющихся событий стабильно сжимается в 2–4 раза с lz4 или zstd (zstd обычно на 20–30% лучше lz4 ценой большего CPU). CPU на компрессию — около 50–100 МБ/с на ядро — дешево против сетевых байт и fsync на брокере, которых вы избегаете: сжатый пакет — это и то, что ложится на диск, и то, что копируют реплики. Сначала пакет, потом компрессия: порядок не опционален.
Почему это работает
Два классических отказа продюсера Kafka — зеркальны. linger.ms=0 (старое умолчание) тихо ограничивает пропускную способность, потому что пакеты не заполняются. Обратное — огромные batch.size/buffer.memory перед медленным или отстающим брокером — позволяют продюсеру буферизовать, пока buffer.memory не исчерпается, после чего send() блокируется (или бросает исключение по max.block.ms), и backpressure прорывается сквозь приложение. Большие пакеты помогают ровно до тех пор, пока брокер не перестает успевать; тогда буфер — просто очередь, прячущая проблему емкости.
Producer Kafka упирается в пропускную способность: брокеры простаивают, но протолкнуть удается лишь долю емкости кластера. Producer на умолчаниях Kafka 3.x. Первое исправление?
Вы загружаете 50 миллионов строк в Postgres разовым импортом. Какой путь быстрее?
Расположите пути записи от наименьшей к наибольшей пропускной способности:
- 1 Построковый INSERT с autocommit (~1–5к строк/с)
- 2 Многострочный INSERT VALUES, пакетами (~5–50к строк/с)
- 3 COPY, потоковый протокол, один коммит (~50–500к строк/с)
Producer Kafka шлёт события кликстрима с мягким бюджетом задержки (пара сотен мс — норм) и жёстким бюджетом на сетевой egress. Выберите конфиг, который защитит старший.
- 01Какие два триггера заставляют producer Kafka отправить пакет, и почему ненулевой linger.ms обычно выигрывает по throughput, почти не вредя задержке?
- 02Почему Postgres COPY эффективнее INSERT VALUES, и почему компрессии сначала нужен пакет?
Kafka и Postgres пакетируют одним двумерным окном. Producer Kafka буферизует записи на (topic, partition) и отправляет пакет, когда достигнут batch.size (по умолчанию 16 КБ) или истёк linger.ms; старое умолчание linger.ms=0 тихо ограничивает throughput, поэтому 4.0 подняла его до 5 — ставьте 5–100 мс с batch.size 64–512 КБ, меняя пару мс задержки на куда более жирные запросы. Postgres поднимается на три ступени: построковый INSERT (1–5к строк/с) платит parse, plan и commit на каждую строку; многострочный INSERT VALUES (5–50к) амортизирует их на оператор; COPY (50–500к) идёт по выделенному протоколу, пропуская построковый parse/plan и коммитя один раз. Компрессия зависит от пакетирования — lz4 и zstd находят повторы только по всему пакету, давая 2–4x за дешёвый CPU, так что сначала пакет, потом компрессия. Отказы зеркальны: linger.ms=0 морит пакеты голодом, а раздутый буфер перед медленным брокером лишь прячет проблему емкости, пока send() не заблокируется.
встречается в260
- Почему GraphQL получает N+1junior
- Механика DataLoader: батчинг на границе тикаmiddle
- Контракты batch-функции: порядок, формы, ошибкиmiddle
- Federation и lookahead: батчинг за пределами DataLoadermiddle
- Защита сложности запросов: depth, cost, persisted queriesmiddle
- Senior GraphQL API: scheduling-контракт, изоляция арендаторов, наблюдаемостьsenior
- Путь запроса: семь остановок от сокета до ответаjunior
- Accept и парсинг: от очереди ядра до типизированного запросаmiddle
- Маршрутизация и middleware: что выполняется и в каком порядкеmiddle
- Обработчик и ответ: от бизнес-логики до байтов на проводеmiddle
- Стриминг и backpressure: когда клиент читает медленнее, чем вы пишетеsenior
- Таймауты и хвостовая задержка: бюджеты, дедлайны и ловушка fan-outsenior
- Middleware и DI: два паттерна, формирующие любой backendjunior
- Пишем middleware: сигнатуры, next() и три модели фреймворковmiddle
- Инверсия управления: как зависимости добираются до классаmiddle
- Скоупы и время жизни DI: singleton, request, transientmiddle
- DI как шов для тестов: фейки, моки и граница, которая важнаsenior
- DI-контейнеры в продакшене: графы разрешения, циклы и когда не стоитsenior
- Блокирующий vs неблокирующий I/O: два способа ждатьjunior
- Event loop: один поток, упорядоченные фазыmiddle
- Что блокирует цикл: CPU-работа и синхронные вызовыmiddle
- Вынос CPU-работы: worker threads и пул libuvmiddle
- Backpressure и ограниченная конкурентностьsenior
- Пропускная способность под нагрузкой: хвостовая задержка и насыщениеsenior
- Зачем пул: цена создания соединенияjunior
- Размер пула: почему больше не значит быстрееmiddle
- Взятие и таймауты: очередь ожидания — настоящий дроссель задержкиmiddle
- Зачем идемпотентность: безопасные retryjunior
- Серверный state machine: четыре состояния idempotency keymiddle
- Стратегии retry: backoff, jitter и thundering herdmiddle
- Outbox и inbox: effectively-once через dual-write границуmiddle
- Конкурентность и архитектура кеша для идемпотентности на масштабеsenior
- Наблюдаемость, production-инциденты и дизайн для глобального масштабаsenior
- Event loop: один поток, три очередиjunior
- Задачи, микрозадачи и scheduler.yield()middle
- Точность таймеров, троттлинг и фоновая работаmiddle
- Голодание микрозадач, длинные задачи и LoAFsenior
- Event loop Node.js: фазы, nextTick и задержка циклаsenior
- React, Vue и наблюдаемость INP в продакшенеsenior
- Render pipeline: шесть стадий от байтов до пикселейjunior
- Цена стадий и модель процесса рендерераmiddle
- Инвалидация, dirty-биты и containmiddle
- Слои композитора: продвижение, перекрытие и память GPUmiddle
- Флейм-стрип DevTools и жизненный цикл кадраmiddle
- Layout thrash: форсированная синхронная компоновкаsenior
- BeginMainFrame, анимации на потоке compositor и память GPUsenior
- Observability в проде: LoAF, INP и полная поверхность атакиsenior
- Что такое V8 и почему производительность различается в 100 разjunior
- Четырёхуровневый JIT-конвейер V8 и профилированная тиеризацияmiddle
- Hidden classes, деревья переходов и расположение в памятиmiddle
- Inline caches, состояния IC и деоптимизацияmiddle
- Orinoco GC: параллельный scavenger, конкурентная разметка и барьеры записиmiddle
- Спекулятивный движок TurboFan и ловушка deopt-loopsenior
- V8 в production: Isolates, сжатие указателей и реальные аварииsenior
- Жизненный цикл service worker и стратегии кешированияmiddle
- Граничные случаи service worker: version skew, долговременность и ловушка навигацииsenior
- Что делает реконсилер: render vs commitjunior
- Объект fiber и дерево с двойной буферизациейmiddle
- Чистота фазы render и подшаги фазы commitmiddle
- Реконсиляция: эвристики диффа и ловушка ключейmiddle
- Приоритетные lanes, time-slicing и useTransitionmiddle
- Bailout, мемоизация и tearingsenior
- React Profiler, компилятор и продакшн-наблюдаемостьsenior
- Стратегии рендеринга: SSG, SSR, ISR, streaming и гидратацияjunior
- SSG, SSR, ISR, streaming и RSC — как работает каждая стратегияmiddle
- Цена гидратации: selective, progressive, острова, resumabilitymiddle
- Hydration mismatch: причины, обнаружение и правило детерминизмаsenior
- RSC, стратегия на маршрут и production-наблюдаемостьsenior
- Core Web Vitals: что измеряют LCP, INP и CLSjunior
- LCP: четыре фазы, одна доминирующая стоимостьmiddle
- INP: input delay, processing, presentationmiddle
- CLS: почему происходят сдвиги лейаута и как их остановитьmiddle
- Lab vs field: почему они расходятся и как использовать каждыйmiddle
- Трейдоффы метрик, RUM-атрибуция и цикл CI+полеsenior
- Общая картина: от URL до LCP до INP как эстафетаjunior
- Восемь слоёв трассировки: от service worker до второй навигацииmiddle
- Пять канонических поломок: где производство стабильно ломаетсяsenior
- Метод трёх треков: чтение трасс и построение системы мониторингаsenior
- Что такое cache stampede и почему он делает всё хужеjunior
- Лок и single-flight: ограничение параллельных rebuildmiddle
- XFetch: вероятностное раннее истечение без координацииmiddle
- Stale-while-revalidate и CDN request coalescingmiddle
- Детектирование stampede и дизайн TTL для продакшенаmiddle
- Метастабильный сбой, fencing-токены и production-постмортемыsenior
- Что такое отношение: таблицы, строки, ключи и ограниченияjunior
- Ограничения, ключи и типы данных Postgresmiddle
- Нормальные формы, денормализация и почему схемы «прилипают»middle
- JSONB, массивы и когда side table побеждаетmiddle
- Heap-хранилище, TOAST и выравнивание колонокsenior
- Целостность схемы: deferral, версионирование и сбои в продакшнеsenior
- Реляционная модель vs документные, wide-column, граф и key-valuesenior
- Что такое индекс и как он ускоряет запросыjunior
- Leading-column rule: почему порядок столбцов в composite-индексе важенmiddle
- Partial, expression и covering-индексыmiddle
- Типы индексов: GIN, GiST, BRIN, Hash, Bloom и HOT-обновленияmiddle
- Index-only scan, Visibility Map и INCLUDEsenior
- Типичные сбои в продакшне и аудит индексовsenior
- Упражнение по проектированию индексов: стратегия полнотекстового поискаsenior
- EXPLAIN и планы выполнения: что решает планировщик и почемуjunior
- Типы сканирования: Seq, Index, Bitmap, Index-Onlymiddle
- Алгоритмы соединения и каскад ошибок оценки строкmiddle
- pg_statistic, ANALYZE и производственная наблюдаемостьmiddle
- Расширенная статистика: исправление ошибок оценки для коррелированных колонокsenior
- Кеш планов, настройка константных стоимостей и внутренности планировщикаsenior
- Производственные режимы отказа и стабильность плановsenior
- MVCC: как Postgres раздаёт согласованные снимкиjunior
- Заголовок tuple и механика снимковmiddle
- HOT-обновления и уровни изоляцииmiddle
- VACUUM, bloat и autovacuummiddle
- CLOG, XID wraparound и MultiXactsenior
- SSI и production-тюнинг autovacuumsenior
- Реальные провалы MVCC, deployment-паттерны и распределённые снимкиsenior
- Connection pool: зачем амортизировать стоимость backend Postgresjunior
- Режимы PgBouncer: session, transaction и statementmiddle
- Размер пула: формула (ядра × 2) + шпинделей и двухуровневый стекmiddle
- Исчерпание пула и idle-in-transaction: сценарий отказа в 3 ночиmiddle
- Миграция на transaction mode: план развёртывания и prepared statements в PgBouncer 1.21middle
- Процессная модель Postgres и почему увеличение max_connections снижает производительностьsenior
- Ландшафт пулеров 2026, serverless connection storms и полная таксономия отказовsenior
- Что такое миграция схемы и почему она заменяет ad-hoc DDLjunior
- ADD COLUMN: мгновенно в PG 11+ против перезаписи в старом Postgresjunior
- Режим отказа очереди блокировок: почему мгновенный DDL может заморозить базуmiddle
- Безопасные DDL-паттерны: NOT VALID, CONCURRENTLY и исправления небезопасных операцийmiddle
- Expand-contract: нулевой простой для ломающих изменений схемыmiddle
- Advisory-блокировки, инструменты миграций и координация деплояsenior
- Таксономия сбоев миграций и дисциплина продакшнаsenior
- Зачем нужно шардирование: потолок одного Postgresjunior
- Выбор ключа шарда: стратегии hash, range, list и directorymiddle
- Партиционирование против шардирования: одно слово, два разных понятияmiddle
- Ко-локация и Citus: инвариант, делающий шардирование пригодным к использованиюmiddle
- Режим отказа hot shard: обнаружение, изоляция и долгосрочная политикаmiddle
- Schema-based шардирование и альтернативы мультиарендностиsenior
- Онлайн-решардинг, 2PC и операционная стоимость шардированияsenior
- Семь актов: от CREATE TABLE до Citusjunior
- Акты 1–3 в глубину: схема, индексы и статистика планировщикаmiddle
- Акты 4–6 в глубину: MVCC bloat, connection pooling и безопасные миграцииmiddle
- Акт 7 в глубину: шардинг, co-location и семиуровневый каскад трейдоффовmiddle
- Наблюдаемость, антипаттерны и производственный триажsenior
- Роли Raft, term и почему majority-кворум предотвращает split brainjunior
- Как Raft реплицирует log entry и решает, что его безопасно коммититьmiddle
- Выборы лидера в Raft: таймауты, правила голосования и четыре свойства безопасностиmiddle
- Raft в реальном мире: partition, медленный диск и клиентская маршрутизацияmiddle
- Расширения Raft: pre-vote, learner, snapshot и линеаризуемые чтенияsenior
- Raft в production: membership change, Multi-Raft и observabilitysenior
- Где происходит data fetching — и почему это решает LCPjunior
- Fetch waterfall''''ы — диагностика и лечение через Promise.allmiddle
- React Server Components и Suspense streamingmiddle
- Клиентский кэш: TanStack Query, SWR и stale-while-revalidatemiddle
- LCP, prefetch и race conditions в интерактивном fetchingmiddle
- Senior internals: RSC payload, слои кэша и production паденияsenior
- Биты в проводеjunior
- Математика задержкиmiddle
- Bufferbloat и перегрузкаsenior
- Граница физического уровняsenior
- Трёхстороннее рукопожатие TCPjunior
- Номера последовательности и состояние соединенияmiddle
- Управление потоком и перегрузкойmiddle
- BBR, производственная наблюдаемость и за пределами TCPsenior
- DNS: что делает и зачем существуетjunior
- Обход резолвера: перенаправления, типы записей и gluemiddle
- TTL, кеширование и распространение DNSmiddle
- Рукопожатие за 1 RTT: key share и ECDHEmiddle
- Возобновление сессии и 0-RTTmiddle
- CDN: контент по соседствуjunior
- Anycast и GeoDNS: маршрутизация к ближайшему edgemiddle
- Многоуровневый кеш и Cache-Controlmiddle
- Заголовок Vary и cache keysmiddle
- Stale-while-revalidate и cache stampedesenior
- Edge workers и edge-side compositionsenior
- CDN: операции и observabilitysenior
- WebSocket: HTTP-апгрейд до постоянного соединенияjunior
- Формат WebSocket-фрейма: opcodes, маскирование, фрагментацияmiddle
- WebSocket vs SSE vs long-polling: выбор правильного транспортаmiddle
- Backpressure в WebSocket: когда клиенты не успеваютmiddle
- Реконнект: jittered backoff, thundering herd, восстановление сообщенийsenior
- WebSocket в масштабе: HTTP/2 мультиплексирование, permessage-deflate, C10Msenior
- WebSocket в production: прокси, безопасность и распределённая архитектураsenior
- Что делают обратные проксиjunior
- Алгоритмы балансировки: от round-robin до power-of-two-choicesmiddle
- L4 vs L7 балансировка и сохранение IP клиентаmiddle
- Health checks, connection draining и slow startmiddle
- Session affinity, consistent hashing и правильное решениеmiddle
- Retry-бури, circuit breakers и load sheddingsenior
- Устойчивая архитектура LB: anycast, zone-aware маршрутизация и observabilitysenior
- Почему QUIC, а не TCP+TLSjunior
- QUIC-потоки и head-of-line blockingjunior
- Объединённое рукопожатие и 1-RTTmiddle
- Connection ID и миграция сетиmiddle
- Обнаружение потерь и управление перегрузкойmiddle
- Возобновление 0-RTT и шифрование пакетовsenior
- Развёртывание и стоимость CPUsenior
- DDoS: что это и почему работаетjunior
- Атаки усиления и истощение состоянияmiddle
- Ограничение скорости: алгоритмы и архитектураmiddle
- WAF, межсетевые экраны, mTLS и HSTSmiddle
- Отравление DNS-кэша и BGP-перехватsenior
- Эшелонированная защита и экономика атакsenior
- Двенадцать слоёв: один URL, семь действующих лицjunior
- DNS, TCP, TLS по очереди: куда уходят миллисекундыmiddle
- Критический путь рендеринга и Core Web Vitalsmiddle
- Перехват прокси и шлюзы безопасности: rate limiter, WAF, mTLSmiddle
- Альтернативные пути: QUIC 0-RTT, WebSocket upgrade, миграция соединенияmiddle
- Наблюдаемость: распределённые трейсы, USE/RED и семплированиеsenior
- Устойчивость: каскадные повторы, circuit breakers и error budgetsenior
- Что такое три сигнала: метрики, логи, трейсыjunior
- Метрики и cardinality: cost-модель time-series databasemiddle
- Логи и объём: cost-модель структурного логированияmiddle
- Трейсы и сэмплирование: cost-модель distributed tracingmiddle
- Join-ключи и exemplar''''ы: как три сигнала становятся компонуемымиmiddle
- Observability 2.0: широкие события и сдвиг стоимостиsenior
- Режимы сбоя и инженерная практика: cardinality budget''''ы, PII и сэмплированиеsenior
- Зачем нужны структурные логи: дневник против таблицыjunior
- Схема продакшн-лога: поля, которые несёт каждая строкаmiddle
- Log levels и маршрутизация алертовmiddle
- Стратегии sampling и стоимость логовmiddle
- PII-редакция и log injectionsenior
- Propagation trace-контекста в логахsenior
- OTel Logs Data Model и audit-логи как подсистемаsenior
- Сигналы OTel, Semantic Conventions и проводной формат OTLPmiddle
- Авто-инструментирование и ручные спаны: правило 80/20 в OTelmiddle
- Collector OTel: receivers, processors, exporters и паттерны развёртыванияmiddle
- Стратегии сэмплирования: head, tail и parent-basedmiddle
- Vendor-нейтральность, eBPF-инструментирование, Operator и OTel в браузере и serverlesssenior
- Эксплуатация OTel Collector: надёжность, version skew, режимы отказа и управлениеsenior
- RED и USE: два чек-листа, одна дисциплина триажаjunior
- Инструментация RED в Prometheus: счётчики, гистограммы и дисциплина cardinalitymiddle
- USE на Linux: CPU, память, диск, сеть и PSImiddle
- Golden signals, структура дашборда и auto-RED в service meshmiddle
- Cardinality как драйвер затрат: label, PII, exemplars и семплированиеmiddle
- Native histograms, SLO и паттерны production-сбоевmiddle
- SLI, SLO и error budget: надёжность в числахjunior
- Выбор SLI и SLO-целей: отношения, не ощущенияmiddle
- Multi-window multi-burn-rate-алертинг: почему AND лучше ORmiddle
- Error budget policy, latency SLO и составные journeysmiddle
- Iceberg SLI, математика составного SLO и SLA vs SLOsenior
- Продакшн-отказы SLO, самонаблюдаемость, безопасность и общая картинаsenior
- Flame graph: читаем картинку, которая показывает, куда ушло времяjunior
- Sampling vs instrumentation profiling: почему 99 Гц побеждает в productionmiddle
- Типы профилей: CPU, память, off-CPU, mutex — какой когда братьmiddle
- Continuous profiling: always-on flame graphs с eBPF и корреляцией trace-idmiddle
- Как flame graph строится из сэмплов и как использовать его в productionmiddle
- Linux perf, внутренности eBPF, PGO и ограничения sampling''''аsenior
- Profiling в production: безопасность, war stories, OTel profiles и дизайн инфраструктурыsenior
- Debugging-воронка: SLO → RED → trace → profilejunior
- Архитектура OTel: один SDK, четыре сигнала, один wire-форматmiddle
- Экономия на observability: удерживаем затраты в пределах 5% inframiddle
- Петля инцидента: от пейджера до постмортема до предотвращенияmiddle
- Масштаб, безопасность и ROI наблюдаемых системsenior
- At-most-once, at-least-once, exactly-once: три контракта доставкиjunior
- Три ножки сбоя — где реально происходят дубликаты и потериmiddle
- Consumer-side dedup: самый дешёвый путь к exactly-once processingmiddle
- Kafka exactly-once semantics: idempotent producer и транзакцииmiddle
- SQS visibility timeout, DLQ и outbox patternmiddle
- Exactly-once в production: impossibility-доказательство, гибридные паттерны и реальные инцидентыsenior
- Что такое OAuth и почему пароли — не ответjunior
- Authorization code flow с PKCEmiddle
- Валидация ID-токена и управление JWKS-кешемmiddle
- Ротация refresh-токенов и scope-based least privilegemiddle
- Sender-constrained токены: DPoP и mTLSsenior
- OAuth в production: audience атаки, observability и реальные провалыsenior