Stampede в Redis на списке с тремя локалями
После деплоя двадцать PHP-воркеров пересобрали один и тот же список заметок трижды. Redis заполнился и начал вытеснять ключи, которые только что записали.
Заметки
Заметки о решениях, коде и компромиссах. Пишу их, пока задача ещё свежая.
Слабы Memcached и SSR-страницы разного размера
Процесс Vue SSR кэшировал целый HTML в Memcached. Большие страницы статей заняли память толстыми слабами. Мелким фрагментам плиток негде было жить, hit rate падал при высоком RSS.
InnoDB buffer pool и JSON-тела на трёх языках
Эндпоинты списка брали строку заметки целиком. Колонка body это JSON с HTML на английском, русском и немецком. Buffer pool забился текстом, который сетка не рендерит.
Кэш nginx, который не должен видеть страницу с логином
Микрокэш HTML на 10 секунд в shared memory дёшев. Он же ломается, как только на запросе есть auth_token. Обход по cookie, не по догадке.
Гидрация, которая ломается на локали, не на вёрстке
Сервер взял русский из URL. Первый клиентский проход прочитал navigator.language. Vue выбросил дерево. Страница работала, баг прятался до прыжка шапки.
Токену в JavaScript не место
Sanctum пишет auth_token как httpOnly. В JSON логина нет поля token. Если страница читает сессию, XSS её унесёт.
Фича, которая помещается в одну папку
LaraBoom держит ресурс, поля и Service рядом. Host routes и app/Http это папки, которые я не создаю.
Очередь Redis, которая переживает второй запуск
Воркер может умереть после вызова провайдера и до коммита. Redis отдаст job снова. Второй запуск должен быть пустым.
RSS php-fpm, который Laravel не покажет
memory_get_usage() в конце запроса падал. Хост всё равно рос. Copy-on-write делал общие страницы OPcache частным RSS после гидрации Eloquent.
JSONB в PostgreSQL это не индекс листинга
GIN на payload выглядит полным. WHERE title->>'ru' всё равно идёт seq scan. Containment и extract это разные работы.
Ack в Symfony Messenger это не забор платежа
Redis-транспорт отдаёт сообщение после падения снова. У Horizon то же правило. Ack после вызова провайдера это второй платёж.
Liveness в Kubernetes это не healthcheck Docker
Compose ждёт, пока php-fpm слушает. Kubelet убивает под, который ещё компилирует OPcache. Readiness и liveness это разные ручки.
Админка на React не должна ехать на Vue SSR
Публичный сайт это Vue SSR. CMS часто React. Один webpack-граф везёт оба. TTI каталога платит за редактор.
BFF на NestJS должен проксировать cookie Sanctum
Laravel владеет /api/login и httpOnly auth_token. Nest мапит DTO. Второй JWT в памяти это вторая личность.