Edge-keshi და POP

1) რა არის POP და რატომ არის „მიწა“

• ლატენტობა (კლიენტზე ნაკლები RTT).
• დატვირთვა და ღირებულება origin (offload).
• რეგიონებს/ღრუბლებს შორის ტრეფიკი.

Edge არ არის მხოლოდ ქეში. თანამედროვე POP მხარს უჭერს L7 მარშრუტიზაციას, WAF/bot ფილტრებს, rate-limit, A/B/კანარის, ტრანსფორმაციისა და edge-compute (სკრიპტები/ფუნქციები).

2) edge ქეშირების არქიტექტურა

2. 1 ბრტყელი vs მრავალ დონის (tiered)

ბინა: თითოეული POP მიდის origin- ზე. უბრალოდ, მაგრამ ძვირია ორიგინისთვის.
Tiered/Shield: POP - Shield POP (ცენტრალური ქეში) - origin. Shield გროვდება cash გამოტოვება, ქმნის „ქოლგას“ origin- ისთვის.

2. 2 რეგიონალური სეგმენტები

გაიზიარეთ ქეშირების დომენები რეგიონების/იურისდიქციების მიხედვით (GDPR/მონაცემთა ლოკალიზაცია).
ვარიანტი: „EU-only POPs“ და „Global POPs“, ცალკეული გასაღებები/წესები.

2. 3 Anycast + latence/geo-aware routing

Anycast მიჰყავს კლიენტს უახლოეს BGP- ში POP- ში.
Geo/latence-aware გადადის ROP/რეგიონალურ ტყვიებს შორის RTT/შეცდომების აქტიური გაზომვებისთვის.

3) ქეშის გასაღებები, 'Vary', TTL და სიახლე

3. 1 გასაღებების დიზაინი

მოთხოვნების ნორმალიზება: დაამატეთ query პარამეტრები, ამოიღეთ ხმაური (utm, ref).
ჩართეთ სემანტიკური ღერძები: 'tenant', 'locale', „სქემის ვერსია“ ('v = 3'), მაგრამ თავიდან აიცილეთ PII.
პირადი შინაარსისთვის - გაზიარეთ საჯარო და პირადი ქეში (იხ. § 7).

3. 2 ქეშირების კონტროლი (HTTP)

• `Cache-Control: public, max-age=60, s-maxage=300, stale-while-revalidate=60, stale-if-error=120`
• 'ETag '/' Last-Modified' პირობითი GET (304).
• Vary: მინიმუმამდე დაიყვანეთ კარდინალობა ('Accept-Encoding', 'Accept-Enaguage', ზოგჯერ 'Authorization '/' Cookie' პირადი გზებისთვის).
• მიკრო-მანქანა „თითქმის დინამიკისთვის“: 1-5 წამი + SWR.

3. 3 სტრატეგია

SWR (stale-while-revalidate): ჩვენ ვაძლევთ მოძველებულ პასუხს და განვახორციელებთ ფონს.
SIE (stale-if-error): შეცდომით, origin ვიყენებთ ქეშს 'SIE' -TTL- მდე.
Soft/Hard TTL: რბილი ვადა (შეგიძლიათ შეცვალოთ), მკაცრი (სრული გამოტოვება).

4) შეზღუდული შესაძლებლობის მქონე პირები

4. 1 გასაღები და ჭდეები

PURGE/BAN URL/პრეფიქსი უხეშია, მაგრამ სწრაფად.
Surrogate-Key/Tags: მიანიჭეთ ჭდეები ('article: 42', 'category: 7'), აბაზანა ჭდეზე - მასობრივი ინვალიდობა URL- ის გარეშე.

4. 2 ღონისძიების ინვალიდობა

Origin- ში მონაცემების შეცვლისას, გამოაქვეყნეთ მოვლენები (Kafka/NATS), edge ინვალიდები უწოდებენ BAN/PURGE/soft-expire.

4. 3 არტეფაქტების ვერსია

სტატიკისთვის - შინაარსი-hash ფაილის სახელით.
API- სთვის - შეცვალეთ გასაღების ვერსია ('v = 4') შეუსაბამო ცვლილებებით.

5) ორიგინისა და პროდუქტიულობის დაცვა

5. 1 Origin shielding

ჩართეთ Shield POP, როგორც ერთადერთი გამოტოვების წერტილი და რამდენჯერმე ამცირებს ქარიშხალს origin- ზე.

5. 2 Coalescing/single-flight

ზღვარზე ერთი თხოვნა „იშლება“ ქეში გამოტოვებისას; დანარჩენი ელოდება (არ არის დაჭერა სტამპედი).

5. 3 Rate-limit/Queue/Shedding на edge

გადატვირთვისას - გადაიტანეთ დაბალი პრიორიტეტული/ანონიმური მოთხოვნები POP- ში და არა ორიგინზე.

5. 4 Signed URL / Signed Cookie

Origin იმალება edge- ს უკან. კერძო შინაარსზე წვდომა - ხელმოწერილი ბმულების/cucks ერთად TTL და ატრიბუტები (IP/Geo/Path), ისე, რომ არ განაწილდეს „ყველას“.

6) ტრანსპორტი და ტრანსფორმაცია

6. 1 HTTP/2–3 и QUIC

HTTP/2: მულტიპლექსირება, ქედერის კომპრესია.
HTTP/3/QUIC: ნაკლები HOL საკეტი და უკეთესია დაკარგული არხებზე, ვიდრე p95/p99 TTFB.

6. 2 კომპრესია და სურათები

Brotli ტექსტისთვის, AVIF/WebP სურათებისთვის, გამოსახულების აღდგენა ზღვარზე (responsive sizes, DPR).
ფორმატის/ზომის ქეშის ვარიანტები: გასაღებები მოიცავს 'width/format' (ან 'Vary: Accept '/Client-Hints).

6. 3 TLS/0-RTT (სისუფთავე)

სესიების რეგულირება აჩქარებს ინსტალაციას, 0-RTT შეიძლება დაუცველი იყოს replay- ით - ჩართეთ მხოლოდ idempotent GET- ისთვის.

7) საზოგადოებრივი edge ქეში

7. 1 საჯარო

'Cache-Control: public, s-maxage =...' და მინიმალური 'Vary'.
შესაფერისია კატალოგისთვის, სიახლეებისთვის, სურათებისთვის, CDN სტატიკისთვის.

7. 2 პირადი/პერსონიფიცირებული

• არ გადაიტანოთ shared დონეზე: 'Cache-Control: private' (ბრაუზერის ქეში).
• Key-segmentation: ჩართეთ tenant/user-id (ან docken-hash) გასაღებად და დააყენეთ, როგორც კერძო ნაკადი (ფრთხილად საცავთან და PII).
• Signed cookies და Edge-auth: kash არის საჯარო, მაგრამ ხელმოწერის წვდომა (ვარიანტები, რომელზეც განახლებულია სახელმწიფო).

8) Edge-compute (Workers/Functions)

მარტივი ფუნქციები POP- ზე: ბილიკის/სათაურების გადაწერა, A/B სპლიტი, გასაღებების ნორმალიზაცია, SWR ლოგიკა, მეზობელი რესურსების პრეფექტი.
ადგილობრივი KV/Cache API POP- ზე მილიწამური ოპერაციებისთვის.
შეზღუდვები: მოკლე ტაიმაუტები/მეხსიერება, გრძელი ნაერთების არარსებობა, ფრთხილად მუშაობა PII/რეგიონთან.

ფსევდო მაგალითი (Workers-like)

js export default {
async fetch(req, env) {
const key = normalize(req);
let res = await caches. default. match(key);
if (res) return withHitHeader(res, "HIT");

res = await fetch(req, { cf: { cacheEverything: true }});
const ttl = computeTTL(res);
eventWaitUntil(caches. default. put(key, res. clone(), { expirationTtl: ttl }));
return withHitHeader(res, "MISS");
}
}

9) კონფიგურაციის მაგალითები

9. 1 Nginx: micro-cache + SWR

nginx proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=api:200m inactive=30m;
map $request_method $skip_cache { default 0; POST 1; PUT 1; DELETE 1; }

server {
location /api/list {
proxy_cache api;
proxy_cache_key "$scheme://$host$uri$is_args$args";
proxy_cache_valid 200 2s;          # micro-cache proxy_cache_use_stale error timeout updating;# SIE + SWR proxy_cache_background_update on;
add_header X-Edge-Cache $upstream_cache_status;
proxy_pass http://origin_pool;
}
}

9. 2 Varnish: surrogate keys и BAN

vcl sub vcl_recv {
if (req. method == "BAN") {
if (req. http. Surrogate-Key) {
ban("obj. http. Surrogate-Key ~ " + req. http. Surrogate-Key);
return (synth(200, "Banned"));
}
}
}

sub vcl_deliver {
set resp. http. Surrogate-Key = "article:42 tag:author:7";
set resp. http. Cache-Control = "public, s-maxage=300, stale-while-revalidate=60";
}

9. 3 Envoy (edge-cache ფილტრი)

yaml http_filters:
- name: envoy. filters. http. cache typed_config:
"@type": type. googleapis. com/envoy. extensions. filters. http. cache. v3. CacheConfig typed_config:
"@type": type. googleapis. com/envoy. extensions. http. cache. simple_http_cache. v3. SimpleHttpCacheConfig

9. 4 CloudFront-style ქცევა (ესკიზი)

Behavior A: '/images/' - გრძელი TTL, კომპრესია, vary ფორმატებში.
Behavior B: '/app/' - მოკლე TTL, SWR, signed cookie, WAF/bot დაცვა.
Origin Shield შედის, 500/502/504 სტატუსები „stale-if-error“.

10) დაკვირვება, SLO და ანგარიში

10. 1 მეტრიკა

cache _ hit _ ratio (POP/რეგიონი/გზის მიხედვით), byte _ hit _ ratio.
origin_offload = 1 − (origin_requests / edge_requests).
TTFB/TTL ქვითრები, stale _ responses _ total, revalidations _ total.
stampede_prevented_total, coalesced_waiters.
shield _ hit _ hit _ ratio (tiered), origin _ egress _ bytes (ღირებულება).

10. 2 ლოგიკა/ტრეისი

ლოგოები ეტიკეტებით 'HIT/MISS/STALE/განახლება/BYPASS', გასაღები, TTL, POP, კენანტი.
განაწილებულ ტრეისებში აღნიშნეთ წყარო ('edge', 'origin') და მიზეზი (revalidate/stale/error).

10. 3 SLO მაგალითები

«Для `/api/list`: p99 TTFB ≤ 250 мс, edge hit ≥ 70%, byte-hit ≥ 80%, origin error-offload ≥ 90%».
„'stale-if-error' პასუხების წილი 1% დღეში“.

11) უსაფრთხოება, კონფიდენციალურობა, შესაბამისობა

WAF/bot მენეჯმენტი - edge ფილტრაციისთვის origin- მდე.
მონაცემთა რეგიონალური: შეინახეთ პირადი ნივთები მხოლოდ დასაშვებ POP- ში; გამოიყენეთ რეგიონალური სპეციფიკური გასაღებები და ACL.
ხელმოწერები და ნიშნები edge- ზე, არ მისცეს პირადი პასუხები საჯარო კეშისგან.
PII მინიმალიზაცია: არ ჩართოთ პირადი მონაცემები გასაღებებში; დაშიფვრა cookie; მოკლე TTL პერსონალიზაციისთვის.

12) ტიპიური რეცეპტები

12. 1 „თითქმის დინამიკა“ (ფირები/სიები)

Micro-cache 1-3 c + SWR edge, shield შედის, სინგლის ფრენის, ბუნებრივად-cache ცარიელი შედეგებისთვის 1-5.

12. 2 სურათების ღრუბლები/მედია

Edge-resise/ფორმატირება (WebP/AVIF), 'width/format' ქეშის პარამეტრები, გრძელი TTL, შინაარსის ტეგების ინვალიდობა.

12. 3 API პერსონალიზაციით

'Cache-Control: private' ან signed cookie + გასაღების სეგმენტი, მოკლე TTL, SWR პასუხის „თითქმის საჯარო“ ნაწილებისთვის.

12. 4 დიდი გაყიდვები/მწვერვალები

ძირითადი რესურსების (prewarm) დათბობა, TTL- ის სტატიკის გაზრდა, აგრესიული SWR/SIE, მკაცრი ორიგენული ლიმიტები, რომლებიც შედის Shield- ში.

13) ანტი შაბლონები

'Vary' - ს გარეშე, განსხვავებული პასუხებით, გაჟონვა/არასწორი მონაცემები.
უზარმაზარი „ვარი“ კარდინალობა და დაბალი ჰიტი.
SMS/Experiments- ის მთლიანი ქეში დაბინძურებაა.
არ არსებობს სინგლის ფრენა - ორიგინზე გამოტოვებული ქარიშხალი.
SWR განახლებისა და validate მოთხოვნების რასის შეზღუდვების გარეშე.
Edge-cash პირადი პასუხები, როგორიცაა public, არის უსაფრთხოების ინციდენტები.
tiered/shield- ის არარსებობა worldwide დატვირთვით არის origin გადახურვა.

14) განხორციელების სია

• დააკოპირეთ POP საფარი, ჩართეთ anycast + latency-routing.
• შეარჩიეთ tiered/shield და single-flight/coalescing პოლიტიკოსები.
• შეიმუშავეთ გასაღებები და ვარი (მინიმალური კარდინალობა, PII- ის გარეშე).
• პარამეტრი TTL/SWR/SIE (რბილი/ჰარდ TTL) და ბუნებრივი-საკეტი.
• ჩართეთ signed URL/cookie, დამალეთ origin, ჩართეთ WAF/bot ფილტრები.
• მოაწყეთ ინვალიდობა: Surrogate-Key/BAN + ღონისძიების წამყვანი.
• ასწიეთ მეტრიკები hit/byte-hit/offload/TTFB და per-POP dashbords.
• გაათბეთ მწვერვალების წინ, ქარიშხალი/გადატვირთვა.
• ტესტები კონფიდენციალურობისთვის/რეგიონალურობისთვის, გასაღებების აუდიტი და პოლიტიკოსი.
• SLO/მცდარი ბიუჯეტი edge- სთვის და TTL/SWR ავტომობილების ტვიკების კრიტერიუმები.

15) FAQ

Q: როგორ ავირჩიოთ TTL ზღვარზე?
A: მოიშოროთ დასაშვები დაღლილობისგან და hit-ratio მიზნებისგან. „თითქმის დინამიკისთვის“ - 1-5 + SWR; საცნობარო წიგნებისთვის/სურათებისთვის - დრო/საათი შეზღუდული შესაძლებლობის მქონე მოვლენებისთვის/ჭდეები.

Q: როდის გჭირდებათ Shield POP?
A: გლობალური ტრაფიკით ან ცხელი კლავიშებით: shield მკვეთრად ამცირებს origin- ის გამოტოვებას და სტაბილიზაციას ახდენს „დაჭერის“ ტალღებზე.

Q: როგორ ავიღოთ უფლებამოსილი პასუხები?
A: ან 'private' (ბრაუზერი), ან public ერთად signed cookie/URL და საკვანძო სეგმენტი (PII გარეშე), ან ზოგადად bypass კრიტიკული პერსონალური მონაცემებისთვის.

Q: რა უნდა გავაკეთოთ HTTP/3 - ით?
A: ჩართვა: მობილური/დაკარგული არხი განსაკუთრებით იმარჯვებს. აკონტროლეთ მარიონეტული და fallback თავსებადობა HTTP/2.

16) შედეგები

Edge-keshi და POP ქსელი არის მაღალსიჩქარიანი და ეკონომიკური პლატფორმების საფუძველი. წარმატება განისაზღვრება სწორი გასაღებით და 'Vary', გონივრული TTL/SWR/SIE, ინვალიდობა ჭდეებში/ღონისძიებებში, tiered/shield origin დაცვა, ასევე დაკვირვება (hit/offload/TTFB) და უსაფრთხოების/კონფიდენციალურობის დისციპლინით. დაიცავით შემოწმების ფურცელი - და „მიწა“ გახდება თქვენი ამაჩქარებელი და არა სიურპრიზების წყარო.