מטמונים קצוות ואבא

1) מהו פופ ומדוע ה ”קצה”

• Latency (פחות RTT לפני הלקוח).
• טעינה ועלות לכל מקור (הורדה).
• תנועה בין אזורים/עננים (שמירת היציאה).

קצה הוא לא רק מטמון. POPS מודרני תומך בניתוב L7, מסנני WAF/bot, מגבלת קצב, A/B/Canaries, טרנספורמציות, וחישוב קצה (סקריפטים/פונקציות).

2) ארכיטקטורות casting edition

2. 1 שטוח נגד משוער

כל פופ הולך למקור. פשוט אבל יקר למוצא.
Tiered/Shield: POP # Shield POP (מטמון מרכזי) # מקור. המגן מצטבר מטמון מחטיא, יוצר מטריה למקור.

2. 2 מקטעים אזוריים

הפרד בין תחומי הכתיבה לפי תחום השיפוט (GDPR/data localization).
וריאנט: ”EU-only Pops' ו-” Global Pops', מפתחות/חוקים נפרדים.

2. 3 כל יצור + latency/Geo-Adventing

כל אחד מביא את הלקוח לפופ הקרוב דרך בי-ג 'י-פי.
Geo/Latency-Advents מתגים בין בריכות POP/Regional על מדידות פעילות RTT/שגיאה.

3) מפתחות מטמון, 'Vary', TTL וטריות

3. עיצוב מפתח 1

שאילתות נורמליות: מיון פרמטרים של שאילתה, הסרת רעש (utm, ref).
כלל צירים סמנטיים: ”דייר”, ”לוקאל”, ”סכימה” (”v = 3”), אך הימנע מ- PII.
לתוכן פרטי, הפרד בין המטמון הציבורי לפרטי (ראה # 7).

3. בקרת מטמון 2 (HTTP)

• 'Cache-Control: Public, max-age = 60, s-maxage = 300, מעופש-בזמן-חידוש = 60, מעופש-אם-שגיאה = 120&post
• 'Etag '/' Last-Modified' עבור גטים מותנים (304.
• שינוי: למזער את הקרדינליות (”קבלה-קידוד”, ”קבל-שפה”, לפעמים ”אישור ”/” עוגייה” לנתיבים פרטיים).
• מיקרו-מטמון עבור ”כמעט רמקול”: 1-5 שניות + SWR.

3. 3 אסטרטגיות מעופשות

SWR (מעופש בזמן מחדש): לתת תשובה מיושנת ועדכון עם הרקע.
(SIE (מעופש-אם-שגיאה: במקרה של שגיאת מקור, אנו משתמשים במטמון לפני 'SIE' -TTL.
רך/קשה TTL: רך (יכול לעשן), קשה (מלא מתגעגע).

4) נכות: כיצד לעדכן את ה ”קצה”

4. 1 על ידי מפתח ועל ידי תגיות

טיהור/איסור באמצעות כתובת/קידומת - גס אבל מהיר.
פונדקאית-מפתח/תגיות: הקצאת תגיות לאובייקטים (”מאמר: 42”, ”קטגוריה: 7”), איסור על ידי תג - נכות המונית ללא כוח גס URL.

4. 2 נכות באירוע

בעת שינוי נתונים במקור, פרסמו אירועים (Kafka/NATS) ack integrated call BAN/PURGE/Soft-feath.

4. 3 ויסות חפצים

עבור סטטי - תוכן-חשיש בשם הקובץ.
עבור API, שנה את גרסת המפתח ('v = 4') עבור שינויים לא מתאימים.

5) הגנת מקור וביצועים

5. מיגון מקור 1

הפעל מגן פופ כנקודת החטאה אחת * להכפיל את הסערה במקור.

5. 2 פחם/טיסה אחת

בקצה, בקשה אחת ”אגרוף” המטמון בהחטאה; השאר לחכות (לא להתעדכן בבהלה).

5. 3 מגבלת קצב/תור/שיוך קצה

אם עמוס, טיפה בעדיפות נמוכה/בקשות אנונימיות לפופ, לא מקור.

5. 4 כתובת חתומה/עוגייה חתומה

המקור מוסתר מאחורי הקצה. גישה לתוכן פרטי - על ידי קישורים חתומים/עוגיות עם TTL ותכונות (IP/Geo/Path), כדי לא להפיץ ל ”כולם”.

6) תחבורה ושינוי צורה

6. 1 HTTP/2-3 BULQUIC

HTTP/2: ריבוי, כיווץ כותרת.
HTTP/3/QUIC: פחות מנעולי HOL ויותר טוב בערוצים אבודים.

6. 2 דחיסה ודימויים

ברוטלי לטקסט, AVIF/WebP לתמונות, שינוי גודל התמונה בקצה (הגדלים המשיבים, DPR).
וריאציות מטמון לפי פורמט/גודל: מפתחות כוללים ”רוחב/פורמט” (או ”Vary: קבל ”/Client-Hints).

6. 3 TLS/0-RTT (מסודר)

Session משחזר מהירויות עד התקנה, 0-RTT עשוי להיות פגיע להילוך חוזר _ מאפשר רק עבור GETs idempotent.

7) מטמון ציבורי נגד מטמון קצה פרטי

7. 1 ציבורי

מטמון בקרה: ציבורי, s-maxage =... 'ומינימום' Vary&fost

מתאים לקטלוג, חדשות, תמונות, סי-די-אן סטטי.

7. 2 פרטי/אישי

• אל תטמון ברמה המשותפת: ”Cache-Control: Private” (מטמון דפדפן).
• Key-segmentation: כולל דייר/משתמש-id (או token-hash) במפתח וסימון כפרטי-משותף (זהיר עם אחסון ו-PII).
• עוגיות חתומות ו-Edge-auth: מטמון הוא ציבורי, אך גישה על ידי חתימה (אפשרויות עם מצב הפעלה מוצפן על הקצה).

8) חישוב קצה (פונקציות/פועלים)

פונקציות קלות על POP: לשכתב נתיב/כותרות, A/B פיצול, נורמליזציה מפתח, לוגיקת SWR, prefetch של משאבים שכנים.
API KV/Cache מקומי על POP עבור פעולות אלפית שנייה.
מגבלות: פסקי זמן קצרים/זיכרון, מחסור בקשרים ארוכי ימים, עבודה זהירה עם מח "ש/אזור.

פסאודו-דוגמה (עובד דמוי)

js export default {
async fetch(req, env) {
const key = normalize(req);
let res = await caches. default. match(key);
if (res) return withHitHeader(res, "HIT");

res = await fetch(req, { cf: { cacheEverything: true }});
const ttl = computeTTL(res);
eventWaitUntil(caches. default. put(key, res. clone(), { expirationTtl: ttl }));
return withHitHeader(res, "MISS");
}
}

9) דוגמאות הגדרות

9. 1 Nginx: מיקרו-מטמון + SWR

nginx proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=api:200m inactive=30m;
map $request_method $skip_cache { default 0; POST 1; PUT 1; DELETE 1; }

server {
location /api/list {
proxy_cache api;
proxy_cache_key "$scheme://$host$uri$is_args$args";
proxy_cache_valid 200 2s;          # micro-cache proxy_cache_use_stale error timeout updating;# SIE + SWR proxy_cache_background_update on;
add_header X-Edge-Cache $upstream_cache_status;
proxy_pass http://origin_pool;
}
}

9. 2 לכה: מפתחות פונדקאית

vcl sub vcl_recv {
if (req. method == "BAN") {
if (req. http. Surrogate-Key) {
ban("obj. http. Surrogate-Key ~ " + req. http. Surrogate-Key);
return (synth(200, "Banned"));
}
}
}

sub vcl_deliver {
set resp. http. Surrogate-Key = "article:42 tag:author:7";
set resp. http. Cache-Control = "public, s-maxage=300, stale-while-revalidate=60";
}

9. 3 שליח (מסנן מטמון קצה)

yaml http_filters:
- name: envoy. filters. http. cache typed_config:
"@type": type. googleapis. com/envoy. extensions. filters. http. cache. v3. CacheConfig typed_config:
"@type": type. googleapis. com/envoy. extensions. http. cache. simple_http_cache. v3. SimpleHttpCacheConfig

9. 4 התנהגות חזית-קלאוד (אגודל)

התנהגות A: '/תמונות/' - TTL ארוך, דחיסה, משתנה בפורמטים.
התנהגות B: '/api/' - TTL קצר, SWR, עוגייה חתומה, הגנת WAF/BOT.
Origin Shield מופעל, statuses 500/502/504 ”מעופש-אם-שגיאה”.

10) יכולת תצפית, SLO ודיווח

10. 1 מדדים

cache_hit_ratio (על ידי POP/אזור/מסלול), byte_hit_ratio.
origin_offload = 1 - (origin_requests/ edge_requests).
TFB/TTL בכמויות, stale_responses_total, revalidations_total.
stampede_prevented_total, coalesced_waiters.
shield_hit_ratio (אם נוטה), origin_egress_bytes (עלות).

10. 2 יומנים/שבילים

רישומים שכותרתם ”פגע/מיס/מעופש/מעדכן/מעקף”, מפתח, TTL, פופ, דייר.
בעקבות מבוזרות, סמן את המקור (”edge”, ”origin”) וגורם (revalidate/stale/irgence).

10. 3 דוגמאות של SLO

”p99 TFB/list': p99 TFB lood 250/edge hit 70%, bette-hit 80%, byte-hitt, core-rise-offload index 90%”.
”שיעור התגובות של 'ישבן-אם-שגיאה' נרשם 1% ליום”.

11) ביטחון, פרטיות, ציות

ניהול WAF/BOT - על קצה לסינון למקור.
אזוריות של נתונים: לאחסן חפצים פרטיים רק ב POPs תקף; השתמש במפתחות ספציפיים באזור ואגרופים.
חתימות ואסימונים על הקצה, לא לתת תשובות פרטיות מהמטמון הציבורי.
מזעור PII: לא כולל נתונים אישיים במפתחות; להצפין עוגיות; TLs קצר עבור התאמה אישית.

12) מתכונים טיפוסיים

12. 1 ”כמעט דינמי” (קלטות/רשימות)

מיקרו-מטמון 1-3 עם + SWR על הקצה, מגן מופעל, טיסה אחת, מטמון שלילי לתוצאות ריקות 1-5 s.

12. 2 ענני תמונה/מדיה

מדקלם קצה/פורמט (WebP/AVIF), אפשרויות מטמון על ידי 'רוחב/פורמט', TTL ארוך, נכות על ידי תגי תוכן.

12. 3 API עם התאמה אישית

'Cache-Control: Private' or חתום עוגייה + key-segmentation (דייר), TTLs קצרים, SWRs עבור חלקים ”כמעט ציבוריים” של התגובה.

12. 4 מכירות/בחירות גדולות

חימום משאבי מפתח (prewarm), הגדלת TTL עבור סטטיקה, SWR/SIE אגרסיבי, גבולות קשים עבור מקור, Shield כולל.

13) אנטי דפוסים

אין ”Vary” עם תגובות שונות = = דליפות/נתונים שגויים.
ענק ”Vary” # קרדינליות = להיט נמוך.
מטמון נפוץ עבור prod/ניסויים = זיהום.
אין טיסה אחת * סערה מחטיאה במקור.
SWR ללא הגבלות * עדכון מירוצים ומפולת בקשות תוקף.
מטמון קצה של תגובות פרטיות כמו תקריות אבטחה public.
היעדר מגן/נוטה בעומס כלל עולמי * התחממות יתר.

14) רשימת מימושים

[ ] כיסוי מפת POP, לאפשר כל cast + latency-ניתוב.

[ ] בחר במדיניות נוטה/מגן ומדיניות חד-מעוף/פחם.

[ ] Design Keys and Vary (מינימום קרדינליות, ללא מח "ש).

[ ] הגדרות TTL/SWR/SIE (TTL רך/קשה) ומטמון שלילי.

[ ] אפשר כתובת חתומה/עוגייה, מקור מסתור, אפשר מסנני WAF/BOT.

[ ] ארגון נכות: Surrogate-Key/BAN + מונע אירועים.

[ ] הרם את מטרי הלהיט/בייט-להיט/הורד/TTFB ולוחות מחוונים פר-פופ.

[ ] חימום לפני פסגות, רנטגן לסערה/עומס יתר.

[ בדיקות פרטיות/אזוריות ], מפתח וביקורת מדיניות.

[ ] תקציב SLO/שגוי לקצה וקריטריונים אוטומטיים של TTL/SWR.

15) FAQ

ש: איך לבחור TTL על הקצה?
א ': דחוף את ההתיישנות המותרת ואת שער יחס החיסול. עבור ”כמעט דינמיקה” - 1-5 s + SWR; לספריות/תמונות - דקות/שעות עם נכות על ידי אירועים/תגיות.

ש: מתי יש צורך ב ”מגן פופ”?
א ": עם תנועה כלל ־ עולמית או עם מפתחות חמים: המגן מפחית באופן דרמטי את החמצות המקור ומתייצב" משיג "גלים.

ש: איך אני מטמון תגובות מורשות?
A: או 'פרטי' (דפדפן), או ציבורי עם עוגייה חתומה/URL וקטע מפתח (ללא PII), או בדרך כלל מעקף עבור נתונים אישיים ביקורתיים.

קיו: מה לעשות עם HTTP/3?
A: אפשר: ערוץ נייד/אבוד מנצח במיוחד. שליטה על התאימות של פרוקסי וחזרה על HTTP/2.

16) סיכומים

מטמון קצה ורשת פופ הם הבסיס של פלטפורמות מהירות וחסכוניות. ההצלחה נקבעת על ידי המפתח הנכון ו ”Vary”, TTL/SWR/SIE סביר, נכות תג/אירוע, הגנה על מקור נוטה/מגן, כמו גם תצפית (hit/offload/TTFB) ומשמעת ביטחון/פרטיות. עקוב אחר הרשימה - ו ”הקצה” יהיה המאיץ שלך, לא מקור של הפתעות.