- 微服务把单体拆成一堆小服务后,有个问题马上冒出来:客户端到底该连谁?如果前端直接去记 user-service、order-service、pay-service 的地址和端口,每加一个服务前端就改一遍,鉴权、日志、限流每个服务还得各写一套。API 网关就是来解决这个"入口碎片化"的:它在客户端和后端服务之间立一道门,所有请求先过网关,再由网关转给后面的服务。 一、没有网关时有多乱设想前端要... 微服务把单体拆成一堆小服务后,有个问题马上冒出来:客户端到底该连谁?如果前端直接去记 user-service、order-service、pay-service 的地址和端口,每加一个服务前端就改一遍,鉴权、日志、限流每个服务还得各写一套。API 网关就是来解决这个"入口碎片化"的:它在客户端和后端服务之间立一道门,所有请求先过网关,再由网关转给后面的服务。 一、没有网关时有多乱设想前端要...
- 银行大多已经部署了 API 网关,但网关管的是“谁能调接口”,管不了“接口返回了什么数据”。 鉴权、限流、路由网关都做了,可敏感字段依然在返回报文里明文躺着——这不是网关的失职,而是它的职责本就不在数据层。本文讲清楚两类产品的能力边界,以及它们如何配合。什么是 API 网关?它的职责边界在哪?API 网关,是统一管理 API 访问入口的基础设施,主要承担身份认证、访问控制、流量控制、路由转发... 银行大多已经部署了 API 网关,但网关管的是“谁能调接口”,管不了“接口返回了什么数据”。 鉴权、限流、路由网关都做了,可敏感字段依然在返回报文里明文躺着——这不是网关的失职,而是它的职责本就不在数据层。本文讲清楚两类产品的能力边界,以及它们如何配合。什么是 API 网关?它的职责边界在哪?API 网关,是统一管理 API 访问入口的基础设施,主要承担身份认证、访问控制、流量控制、路由转发...
- 为需要在合规隔离的政企 Region 与商用 Region 之间建立网络互通的企业提供参考架构。涵盖从最简单的公网 IP 互联到专线级别的私有通信,再到 SD-WAN 集成的多种连接方案,适用于不同安全等级和性能要求的跨域通信场景。 为需要在合规隔离的政企 Region 与商用 Region 之间建立网络互通的企业提供参考架构。涵盖从最简单的公网 IP 互联到专线级别的私有通信,再到 SD-WAN 集成的多种连接方案,适用于不同安全等级和性能要求的跨域通信场景。
- 这是一个多 VPC 集中出口网络架构的云架构图。它的核心目标是:让多个工作负载 VPC 中的 ECS 实例通过统一的出口路径访问互联网,同时禁止 VPC 之间的互相通信,实现网络隔离 + 集中出口 + 源地址转换三位一体的安全控制。 这是一个多 VPC 集中出口网络架构的云架构图。它的核心目标是:让多个工作负载 VPC 中的 ECS 实例通过统一的出口路径访问互联网,同时禁止 VPC 之间的互相通信,实现网络隔离 + 集中出口 + 源地址转换三位一体的安全控制。
- 企业AI多模型路由面临“静默降级”风险:高峰期切轻量模型虽保可用率,却漏检权限越权等高危问题。本文提出任务分级策略、机器可读路由门禁、质量优先的候选筛选及路由级评测体系,强调路由是产品决策而非技术细节——稳定不是总返回结果,而是质量边界永不被悄悄突破。 企业AI多模型路由面临“静默降级”风险:高峰期切轻量模型虽保可用率,却漏检权限越权等高危问题。本文提出任务分级策略、机器可读路由门禁、质量优先的候选筛选及路由级评测体系,强调路由是产品决策而非技术细节——稳定不是总返回结果,而是质量边界永不被悄悄突破。
- 智能变电站一体化监控系统,几乎每个变电站设计和运维的人都绕不开。可真要问一句"它到底在管什么、怎么管",能讲清楚的人不多。本文不谈概念包装,只按国网规范把这套系统的架构、功能、数据采集和关键能力一条条拆开,给变电专业的人留一份能反复翻的干货清单。先搞清:智能变电站长什么样一体化监控系统是智能变电站站控层的核心。要理解它,得先认清智能变电站的"三层两网":三层:站控层、间隔层、过程层。两网:站... 智能变电站一体化监控系统,几乎每个变电站设计和运维的人都绕不开。可真要问一句"它到底在管什么、怎么管",能讲清楚的人不多。本文不谈概念包装,只按国网规范把这套系统的架构、功能、数据采集和关键能力一条条拆开,给变电专业的人留一份能反复翻的干货清单。先搞清:智能变电站长什么样一体化监控系统是智能变电站站控层的核心。要理解它,得先认清智能变电站的"三层两网":三层:站控层、间隔层、过程层。两网:站...
- 你是否想过,当你在咖啡馆连上 Wi-Fi、在家里用手机投屏看电视、在机场打开笔记本处理工作邮件时,背后究竟发生了什么?我们早已习惯 Wi-Fi 的存在,却很少意识到:这个看不见、摸不着的“无线网络”,其实是一套极其精密复杂的通信协议在默默工作。本文试图用尽量通俗的语言,带你了解 Wi-Fi 协议的发展历程、核心技术以及它如何一步步改变我们的生活。一、Wi-Fi 到底是什么?Wi-Fi 是一种... 你是否想过,当你在咖啡馆连上 Wi-Fi、在家里用手机投屏看电视、在机场打开笔记本处理工作邮件时,背后究竟发生了什么?我们早已习惯 Wi-Fi 的存在,却很少意识到:这个看不见、摸不着的“无线网络”,其实是一套极其精密复杂的通信协议在默默工作。本文试图用尽量通俗的语言,带你了解 Wi-Fi 协议的发展历程、核心技术以及它如何一步步改变我们的生活。一、Wi-Fi 到底是什么?Wi-Fi 是一种...
- 在将大模型能力嵌入生产系统的过程中,技术团队很快会发现,直接对接各家厂商的原始接口会带来一系列工程负担:不同供应商的认证机制、请求体结构和错误码各不相同;API密钥分散在多个系统中,轮换和审计成本高;当某个上游服务出现延迟或中断时,缺乏统一的熔断和流量调度手段。对于个人开发者而言,这些问题同样存在,只是表现形式从“跨部门协同”变成了“个人维护成本”。因此,统一API接入层,或者说AI网关,正... 在将大模型能力嵌入生产系统的过程中,技术团队很快会发现,直接对接各家厂商的原始接口会带来一系列工程负担:不同供应商的认证机制、请求体结构和错误码各不相同;API密钥分散在多个系统中,轮换和审计成本高;当某个上游服务出现延迟或中断时,缺乏统一的熔断和流量调度手段。对于个人开发者而言,这些问题同样存在,只是表现形式从“跨部门协同”变成了“个人维护成本”。因此,统一API接入层,或者说AI网关,正...
- 数据库读写分离架构:代理层与客户端路由方案对比 引言当业务系统的数据量和并发量增长到单机数据库无法承载的临界点时,读写分离几乎是所有团队都会采用的第一道横向扩展手段。它的核心思想非常朴素:主库承担写入负载,从库承担读取负载,通过主从复制将数据从主库异步同步到从库,从而将读压力分散到多个节点上。然而读写分离的落地远比概念复杂,其中最关键的架构决策在于:到底由谁来决定一条 SQL 应该发往主库... 数据库读写分离架构:代理层与客户端路由方案对比 引言当业务系统的数据量和并发量增长到单机数据库无法承载的临界点时,读写分离几乎是所有团队都会采用的第一道横向扩展手段。它的核心思想非常朴素:主库承担写入负载,从库承担读取负载,通过主从复制将数据从主库异步同步到从库,从而将读压力分散到多个节点上。然而读写分离的落地远比概念复杂,其中最关键的架构决策在于:到底由谁来决定一条 SQL 应该发往主库...
- 脱敏做在哪个位置,比脱敏本身更影响项目成败。 同样是“在访问链路脱敏”,部署在数据库前面、应用服务里、API 网关上还是 SDK 集成,改造量、覆盖范围、可用性影响完全不同。本文把四种主流接入方式拆开对比,并给出银行选型的判断框架。什么是脱敏执行点位?脱敏执行点位,是指脱敏动作在数据访问链路上发生的位置——即“在数据流向用户的哪一段路上完成脱敏”。常见的点位有四类:数据库域的反向代理、应用侧... 脱敏做在哪个位置,比脱敏本身更影响项目成败。 同样是“在访问链路脱敏”,部署在数据库前面、应用服务里、API 网关上还是 SDK 集成,改造量、覆盖范围、可用性影响完全不同。本文把四种主流接入方式拆开对比,并给出银行选型的判断框架。什么是脱敏执行点位?脱敏执行点位,是指脱敏动作在数据访问链路上发生的位置——即“在数据流向用户的哪一段路上完成脱敏”。常见的点位有四类:数据库域的反向代理、应用侧...
- 当开发团队同时接入DeepSeek、Kimi、Qwen、GLM等多个国产大模型时,一个常见的困境很快浮现:每个模型厂商提供独立的API接口、不同的鉴权方式、各自的限流规则和错误码定义,以及互不打通的控制台与用量报表。随着接入模型数量增加,开发和维护成本并非线性增长,而是呈指数级上升。与此同时,企业生产环境对可用性、并发能力和调用延迟的要求,又远高于个人开发者的实验场景。本文从国产大模型多平台... 当开发团队同时接入DeepSeek、Kimi、Qwen、GLM等多个国产大模型时,一个常见的困境很快浮现:每个模型厂商提供独立的API接口、不同的鉴权方式、各自的限流规则和错误码定义,以及互不打通的控制台与用量报表。随着接入模型数量增加,开发和维护成本并非线性增长,而是呈指数级上升。与此同时,企业生产环境对可用性、并发能力和调用延迟的要求,又远高于个人开发者的实验场景。本文从国产大模型多平台...
- 微服务一多,客户端该直连谁?鉴权放哪?这篇文章用一张对比图说清 API 网关到底在解决什么——统一入口、鉴权收口、限流灰度,以及它管不了、也不该管的那些事。 微服务一多,客户端该直连谁?鉴权放哪?这篇文章用一张对比图说清 API 网关到底在解决什么——统一入口、鉴权收口、限流灰度,以及它管不了、也不该管的那些事。
- 模型能力正按风险等级与使用场景分层发布。本文从工程实践出发,梳理多模型接入中的凭证管理、路由降级与调用审计三类问题,介绍"意图声明 + 统一执行点"的落地思路与关键设计要点。 模型能力正按风险等级与使用场景分层发布。本文从工程实践出发,梳理多模型接入中的凭证管理、路由降级与调用审计三类问题,介绍"意图声明 + 统一执行点"的落地思路与关键设计要点。
- 在上一篇中,我们了解了 Flutter 的基本概念和 Widget。本文将带你进一步学习三个关键主题:状态管理、路由导航和网络请求,帮助你构建更完整的应用。 1. 状态管理:Provider 的简单使用setState 适合局部状态,但当多个页面需要共享数据时,推荐使用 Provider。首先在 pubspec.yaml 中添加依赖:dependencies: provider: ^6.0... 在上一篇中,我们了解了 Flutter 的基本概念和 Widget。本文将带你进一步学习三个关键主题:状态管理、路由导航和网络请求,帮助你构建更完整的应用。 1. 状态管理:Provider 的简单使用setState 适合局部状态,但当多个页面需要共享数据时,推荐使用 Provider。首先在 pubspec.yaml 中添加依赖:dependencies: provider: ^6.0...
- 引言在之前的文章中,我们了解到IPv4地址只有约43亿个,早就被分配殆尽了。但神奇的是,全球现在有几十上百亿台设备连接在互联网上,为什么没有“地址枯竭”导致网络瘫痪呢?这就要归功于网络界最伟大的“续命发明”之一——NAT(Network Address Translation,网络地址转换)。今天,我们就来揭开NAT的面纱,看看它是如何施展“魔法”,让无数设备共享一个IP地址上网的,以及它... 引言在之前的文章中,我们了解到IPv4地址只有约43亿个,早就被分配殆尽了。但神奇的是,全球现在有几十上百亿台设备连接在互联网上,为什么没有“地址枯竭”导致网络瘫痪呢?这就要归功于网络界最伟大的“续命发明”之一——NAT(Network Address Translation,网络地址转换)。今天,我们就来揭开NAT的面纱,看看它是如何施展“魔法”,让无数设备共享一个IP地址上网的,以及它...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签