边缘计算和后期控制

1）为什么边缘和什么是latency控制

Edge是更接近用户的逻辑执行（PoP，CDN，操作员本地PoP，5G MEC）。目标是降低RTT和"尾巴"（p95/p99），卸载核心并确保地理法规得到遵守。
Latency Control是一组体系结构和协议技术，用于在高峰，数据包丢失和依赖性降解时保持给定SLO的延迟。

关键思想：局部性、异步性、价值优先退化。

2）外围地图

Static/Assets CDN：缓存，图像/HTML转换，Brotli，WebP/AVIF，HTTP/3。

Edge compute： 功能/操作员（Cloudflare Workers, Fastly Compute@Edge, Vercel Edge, Fly.io).

边缘数据：KV/SQLite-on-edge/Durable Objects/Global Tables（具有一致性保留）。
边缘安全：WAF/Rate 限制/Bot mgmt/Geo-rules/HMAC检查。
边缘网络：Anycast,智能路由,TCP/QUIC优化。

3）逻辑放置模式

Shielding&warmup：起源盾层,加热/固定流行的密钥。
计算阅读：个性化横幅，A/B分支，geo-reduct。
在边缘进行预处理：验证JWT/HMAC，将"垃圾"丢弃到内核。
写通量：在边缘队列中记录自定义事件,并将异步传递到内核（等效性!）。
Feature flags@edge：快速降级开关（"轻量级"页面/目录模式）。

4）协议和运输

HTTP/3 （QUIC）：较小的悬挂式包裹,对包裹丢失的抵抗力。开启0-RTT,仅适用于等效的GET/HEAD。

TCP调音（用于HTTP/1。1/2): BBR/CUBIC, `tcp_fastopen`, `keepalive`, connection pooling.

TLS: OCSP stapling, ECDSA-серты, session resumption;周边的HSTS。
DNS：用于扬声器、split-horizo​​n、anycast-resolver的简短TTL （30-120 c）。

5）尾巴控制： p95/p99

发出请求：在"启动截止日期"（例如,p90潜伏期）之后复制第二个后端的请求,并取消失败者。
截止日期：传输"x-deadline-ms"/"grpc-timeout"，以使链条不超过SLA。
Adaptive concurrency：通过观察性后退（AIMD）将并发限制为每rout/tenant。
Bulkhead&priority：关键路径（登录/存款）获得的配额和队列高于等级。

6）Taymauts，Retrai和Idempority

Total deadline < per-hop timeout × N;retrai仅用于等效操作。
Backoff+jitter（半随机延迟），跳跃而不是盲目回旋。
POST的Idempotency-Key（钱包/付款/奖金）。
带有指数窗口的Retry-After和客户端提示（429/503）。

Envoy（路由片段）

yaml route:
timeout: 300ms retry_policy:
retry_on: "reset,5xx,connect-failure"
num_retries: 1 per_try_timeout: 150ms retry_host_predicate:
- name: envoy. retry_host_predicates. previous_hosts host_selection_retry_max_attempts: 3 hedge_policy:
initial_requests: 1 additional_request_chance: { default_value: 0. 5} # enable after per-timeout

7）缓存和一致性

Cache key学科：标题/kwery正常化，Vary在正确的领域。
Stale-wile-revalidate：即时回报"稍微过时"+后台实现。
Soft TTL/Hard TTL：读取路径的软过时，关键配置的硬TTL。
Signed exchanges/Signed URLs：保护热资源,包括区域限制。

NGINX （SWR示例）

nginx proxy_cache_valid 200 10m;
proxy_cache_use_stale updating error timeout http_500 http_502 http_504;
add_header Age $upstream_cache_status;

8）边缘工人： 示例

Cloudflare Workers (JWT + Geo)

js export default {
async fetch(req, env, ctx) {
const url = new URL(req. url);
const { country } = req. cf          {};
//Simple geo-policy if (country & &! ["DE, ""PL, ""SE,"" UA"] .includes (country)) {
return new Response("Region not served", { status: 451 });
}
//Easy JWT validation const token = req. headers. get("Authorization")?.replace("Bearer ","");
if (!token! isValid(token, env. JWTPUB)) return new Response("",{status:401});
//Prefetch critical data const resp = await fetch ("https ://origin. internal/api/v1/catalog", { cf:{ cacheTtl: 60, cacheEverything: true }});
return new Response(resp. body, resp);
}
}

Fastly Compute@Edge（按重量计算的金丝雀）

在客厅/页面中-5%的新版本,通过边缘匹配快速回滚。

9）优先级和退化

优先排名：HTTP/2 优先事项/NTTR早期排名（103）→关键资源的早期投入。
Degrade path：简化的UI节奏，禁用重小部件，降低图像质量。
交通画面：限制动画,第三方提供商小部件在不良网络（RUM信号）。

10）周边观察力

RUM + Synthetic: Web-Vitals (LCP/CLS/INP), TTFB, RTT, потери QUIC.

Exemplars：将p99香料与特定trace_id和PoP关联。
区域/ASN/提供商的 SLO："p95 TTFB ≤ 200 ms"，"p99 API ≤ 400 ms"。
Tail-sampling：通过"edge_pop"、"region"、"tenant" 段保存错误/p99。
Edge logs： WAF命中、bot-score、cache-status、地理解决方桉。

11）管理第三方脚本

CSP和Subresource Integrity政策。
通过defer/async下载、隔离域、关键路径-没有阻止第三方JS。
个性化和跟踪-异步执行边缘,不影响TTFB。

12）边缘上的Antibot/antifrod

设备指纹和功率限制到内核。
Token binding（每个表格/手术一次性令牌），HMAC签名请求。
挑战步骤（Turnstile/hCaptcha）仅在风险增加的情况下；在IP/ASN/会话上设置"信任"。

13） iGaming/财务细节

Geo-compliance：通过司法管辖区锁定/重定向到边缘（规则页,响应游戏）。
PSP/KYC优先级：边缘路由到"健康"提供商（智能路由）,单独的TTL/DNS重量为PSP域。
反借口：对存款/注册/奖金的限制，同时考虑到边缘的优先信号；所有写作操作都是相等的。
数据驻留：个人数据不会缓存到边缘；PII标头被编辑/删除，TLS pinning启用到PSP。
"现金"路径的CLO：更严格的p95/p99，分配的配额，单独的差额。

14）建筑食谱

14.1"快速前线"

HTML模板和关键的CSS在边缘，数据-通过"stale-wile-revalidate"，重小部件-懒惰。

14.2"金钱之路"

在边缘进行Pre-auth+HMAC，快速规则/限制检查，队列发布，响应202/OK，随后的webhook/polling；截止日期和PSP的收缩。

14.3"目录/游戏"

目录/配对-全局KV/边缘缓存；对于区域价格/年龄-具有本地规则的compute-on-edge。

15）生产力和成本

静态缓存命中率≥ 95％，半动态缓存命中率≥ 70％（HTML片段）是目标基准。
通过本地PoP和样式响应降低"跨区域egress"。
Tail-rules tracing将范围限制× 10-1 × 100，同时保留有价值的桉例。
QUIC协议节省RTT，但在H2上保持倒退。

16）准备就绪支票清单

• HTTP/3/QUIC包括在内；0-RTT仅适用于偶数。
• Edge-workers： JWT/HMAC验证,geo规则,feature-flags降解。
• 缓存策略：密钥，SWR，软/硬TTL；origin-shield+加热。
• Hedging, deadline-propagation, adaptive concurrency, bulkheads.
• Taymauts/retrai：backoff+jitter，只有偶数重复。

[] RUM+synthetic;区域/ASN SLO；tail-sampling p99/错误。

• CSP/SRI和第三方脚本控制；WAF/bot评分在边缘。
• 对于iGaming： geo-compliance, smart routing PSP, write等效性,缓存中缺少PII。
• Runbooks：如何启用降级/切换重量/回滚金丝雀。
• 测试：潜伏期损失1-3%,溷沌延迟,rehearse-feylover DNS。

17) TL;DR

尽可能地将逻辑传递给用户（边缘工人+缓存）,通过HTTP/3/QUIC说话,严格控制时间表/截止日期,"剪尾巴"p99发夹和牛头/优先级。关键路径-单独的配额和SLO，所有条目都是相等的。可观察性-RUM+synthetic+tail-tracing。对于iGaming，-地理合规性，PSP/KYC智能路由，周边零PII泄漏和快速降解模式。