Sigurnosna nadzorna ploča zaslužuje povjerenje samo kada jasno odgovara na dva pitanja: što je sada pogrešno i kada su dokazi posljednji put osvježeni? Jednokratno skeniranje to ne može učiniti. Producti...
Obrnuti proxy obično zakaže mnogo prije nego što prestane prihvaćati veze. Spori uzvodni poslužitelj zauzima svaki dostupni utor za zahtjeve, ponovni pokušaji umnožavaju pritisak, zapisnici postaju ne...
Server koji ne blokira lako je demonstrirati, a iznenađujuće ga je teško dovršiti. Prihvaćanje veza tek je početak; produkcijska usluga također treba ograničene ulaze, upravljanje tokom...
Produkcijska ljuska nije samo udaljeni terminal. Ona je upravljačka ravnina za implementacije, tajne, procese i podatke. Zaštita dugotrajnim javnim ključem rješava samo...
Kvar baze podataka rijetko započinje dramatičnim prekidom rada. Češće raste latencija, zahtjevi dulje zadržavaju veze, skup se zasićuje, a ponovni pokušaji umnožavaju opterećenje. Jedna tran...
Predmemoriju je lako dodati, a iznenađujuće je teško njome upravljati. Teška pitanja počinju nakon prvog uspješnog GET-a: Što se događa kada ključ istekne pod velikim prometom? Kako...
Zdrav datotečni sustav i dalje može izgubiti podatke. Uredno SMART izvješće može prethoditi katastrofi na razini aplikacije. Šifrirani disk može zaštititi ukradeni hardver, a pritom ne učiniti ništa za...
Usluga može šifrirati svaki bajt u prijenosu, a ipak vjerovati pogrešnom pozivatelju. Sigurnost u produkciji počinje kada se identitet prijenosa i autorizacija aplikacije tretiraju kao se...
Implementacija nije bez prekida samo zato što je upravitelj procesa ostao aktivan. Pravi je test stroži: zahtjevi koji pristižu tijekom izdanja moraju primiti jednu usklađenu verziju...
Poslužitelj koji se može ponovno izgraditi vrijedniji je od poslužitelja koji je tek preživio. Ručni popravci gomilaju nevidljive pretpostavke: paket instaliran tijekom incidenta, pe...
Procesor toka postaje zanimljiv u trenutku kada „pročitaj zapis, zapiši zapis” više nije dovoljno. Ulazi mogu biti veći od RAM-a, procesi mogu prekinuti između pisanja, neispravni...
Incident u produkciji rijetko započinje korisnom porukom o pogrešci. Češće započinje nejasnim simptomom: latencija je porasla, korisnici su ponovno pokušavali, a nekoliko je usluga generiralo unr...
Reverzni proxy postaje infrastruktura onog trenutka kada klijenti ovise o njemu. U tom trenutku „Nginx prosljeđuje zahtjeve” nije dovoljno. Certifikati se moraju obnavljati bez nadzora, zlonamjerni klijen...
Skup radnika lako je demonstrirati, a iznenađujuće teško njime upravljati. Pokrenite nekoliko gorutina, dodijelite im zadatke i sretan put izgleda dovršen. Produkcija uvodi nekom...
Siguran API nije definiran pametnim formatom tokena. Definiran je onime što se događa nakon što token procuri, dva zahtjeva za osvježavanje uđu u utrku, klijent preplavi krajnju točku ili operater n...
Koristan virtualni laboratorij trebao bi se ponašati kao infrastruktura, a ne kao skup jednokratnih desktop VM-ova. Potrebno mu je predvidljivo adresiranje, ograničena potrošnja resursa, ponovljivo pro...
WebSocket poslužitelj lako je demonstrirati, a iznenađujuće ga je teško održavati. Rukovanje je rijetko problem. Pravi inženjerski izazovi počinju kada tisuće klijenata osta...
Generator ne čini veliki skup podataka malim. On skup podataka čini inkrementalnim: jedan zapis ulazi u memoriju, jedan se zapis provjerava i jedan zapis izlazi. Ta je razlika ...
Ojačani host spremnika nije jednostavno običan poslužitelj s instaliranim Dockerom. Granica ovlasti demona, objavljeni portovi, vjerodajnice, zapisnici, sigurnosne kopije i put nadogradnje svi...
REST API nije spreman za produkciju samo zato što vraća JSON. Teško ponašanje pojavljuje se na rubovima: neispravna tijela, spori klijenti, istodobni zahtjevi, implementacijski s...
