Redis-Stampede bei einer Liste mit drei Locales
Nach einem Deploy bauten zwanzig PHP-Worker dieselbe Notizenliste dreimal neu. Redis lief voll und verdrängte danach die Keys, die gerade geschrieben waren.
Notizen
Notizen zu Lösungen, Code und Kompromissen. Geschrieben, solange das Problem noch frisch ist.
Memcached-Slabs und SSR-Seiten ungleicher Größe
Der Vue-SSR-Prozess cachete volles HTML in Memcached. Große Artikelseiten sperrten RAM in dicken Slabs. Kleine Kachelfragmente hatten keinen Platz, die Hit-Rate fiel bei hohem RSS.
InnoDB Buffer Pool gegen JSON-Bodies in drei Sprachen
Listenendpunkte lasen die ganze Notizzeile. Die Body-Spalte ist JSON mit HTML auf Englisch, Russisch und Deutsch. Der Buffer Pool füllte sich mit Text, den das Raster nie rendert.
nginx-Cache, der keine eingeloggte Seite sehen darf
Ein 10-Sekunden-HTML-Microcache im Shared Memory ist billig. Er ist falsch, sobald auth_token am Request hängt. Bypass über das Cookie, nicht über eine Vermutung.
Hydration, die an der Locale bricht, nicht am Markup
Der Server nahm Russisch aus der URL. Der erste Client-Lauf las navigator.language. Vue warf den Baum weg. Die Seite lief, der Fehler blieb versteckt, bis der Header sprang.
Das Token gehört nicht nach JavaScript
Sanctum schreibt auth_token als httpOnly. Das Login-JSON hat kein Token-Feld. Kann die Seite die Session lesen, schickt XSS sie weg.
Ein Feature, das in einen Ordner passt
LaraBoom hält Resource, Felder und Service nebeneinander. Host-routes und app/Http sind Ordner, die ich nicht anlege.
Redis-Queue, die den zweiten Lauf überlebt
Der Worker kann nach dem Provider-Call und vor dem Commit sterben. Redis liefert den Job erneut. Der zweite Lauf muss leer sein.
php-fpm-RSS, den Laravel dir nicht zeigt
memory_get_usage() sank am Ende des Requests. Der Host wuchs trotzdem. Copy-on-Write machte geteilte OPcache-Seiten nach Eloquent-Hydrate zu privatem RSS.
PostgreSQL JSONB ist kein Listenindex
Ein GIN auf payload wirkt vollständig. WHERE title->>'ru' macht trotzdem Seq Scan. Containment und Extract sind andere Jobs.
Symfony-Messenger-Ack ist kein Zahlungszaun
Redis-Transport liefert nach einem Crash erneut. Horizon hat dieselbe Regel. Ack nach dem Provider-Call ist die zweite Abbuchung.
Kubernetes-Liveness ist kein Docker-Healthcheck
Compose wartet, bis php-fpm lauscht. Kubelet tötet einen Pod, der noch OPcache kompiliert. Readiness und Liveness sind andere Knöpfe.
React-Admin darf nicht auf Vue-SSR mitfahren
Die Public-Site ist Vue-SSR. Das CMS oft React. Ein Webpack-Graph schickt beides. TTI im Katalog zahlt den Editor.
Ein NestJS-BFF muss das Sanctum-Cookie weiterreichen
Laravel besitzt /api/login und das httpOnly auth_token. Nest mappt DTOs. Ein zweites JWT im Speicher ist eine zweite Identität.