1757612387
2025-09-11 17:38:00
私は鈍い主張をします:ポリシーの調整のために再展開を必要とするレートリミッターはあなたのビジネスを危険にさらします。 5xxで取得し、共有プールをあふれさせるパートナーの統合を想像してください。テナントの支払いが遅くなり、サポートキューが伸び、ロードマップがYAMLを編集している間にロードマップが失速します。正しい動きは、より大きなグローバルバケツではありません。正しい動きは、各テナントを一流の市民として扱い、実行時にポリシーの更新を受け入れるリミッターです。私は形、通常壊れている2つの場所、そしてそれを退屈で速くするためのコードを動作させる形状を見せます。
グローバルな制限がテナントを傷つける理由
グローバルなスライドウィンドウは、1人のテナントが急上昇するまで簡単に感じます。共有容量とは、サンドボックスが生産ヘッドルームを排出できることを意味します。アプリケーション構成へのカップリングポリシーは、2番目の障害を追加します。すべての微調整がリリースになります。コールドは履歴を消去し始め、ロールアウトの数分後に破裂した数分を作成します。これらの3つの問題を、展開全体の分離、ライブコントロール、および安定したカウンターに置き換えます。
2つの飛行機の建築
データからコントロールを分割しました。ホットパスはI/Oで待つことはありません。ポリシーは、バージョンを使用したスナップショットとして移動します。アプリケーションポッドはそれらを原子的に交換します。
+----------------------+ +------------------------+
| Control Plane…
#マルチテナントレートリミッターの設計実行時に再構成できます原子アーキテクトによって #9月2025年