1. 低成本架构设计
本质与权衡:
-
低成本并非独立的架构目标，而是对架构的一种重要约束。 -
它常常与高性能、可扩展性等其他质量属性之间存在冲突和权衡。例如，采用更便宜的硬件可能牺牲性能，过度优化成本可能影响未来的扩展性。 -
架构设计应在满足业务需求和技术目标的前提下，寻求成本效益的最优解
实现手段:
- 优化现有资源使用
- 代码层面
优化算法、减少不必要的计算、合理使用数据结构。 - 系统/中间件配置
优化 JVM 参数、数据库参数（如连接池、缓冲区大小）、消息队列配置等。 - 网络层面
优化TCP/IP协议参数，减少网络传输开销。 - 引入缓存
在各层（客户端、CDN、应用层、数据库层）广泛使用缓存技术（如 Redis, Memcached），减少对后端计算和存储资源的直接访问，大幅降低响应时间和并发压力，从而减少所需服务器数量。 - 虚拟化与容器化
利用 VMware、Docker、Kubernetes (K8s) 等技术，提高物理服务器的资源利用率，实现资源池化和动态分配，减少闲置资源，降低硬件采购和运维成本。 - 性能调优
深入分析系统瓶颈，包括： - 采用高性能硬件
在特定瓶颈点投资高性能硬件（如SSD、大内存、高性能CPU），虽然单机成本高，但可能减少服务器总数，降低整体TCO (Total Cost of Ownership)。 - 采用开源方案
积极利用成熟的开源软件（如 MySQL、Nginx、Kafka、Elasticsearch），避免高昂的商业软件许可费用和定制开发成本，同时受益于活跃的社区支持。
- NoSQL vs SQL
根据数据特性和访问模式进行数据库选型。如，对于非结构化、半结构化数据和高并发读写场景，NoSQL 数据库（MongoDB, Cassandra, HBase）通常比传统关系型数据库成本更低、性能更好。 - SQL vs 倒排索引
对于全文搜索、复杂聚合查询等场景，采用 倒排索引技术（如 Elasticsearch, Solr）能提供远超传统SQL的查询效率，降低对关系型数据库的压力。 - Hadoop vs MySQL
对于海量离线数据批处理、分析和存储，Hadoop 生态系统（HDFS, MapReduce, Spark）是更具成本效益的选择，而 MySQL 更适合在线事务处理。 - 云计算/K8s弹性集群
- 按需付费
利用云服务提供商（AWS, Azure, GCP, 阿里云等）的资源，根据实际使用量付费，避免初期大量硬件投入。 - 弹性伸缩
借助 Kubernetes (K8s) 等容器编排平台，实现应用的自动伸缩，在业务高峰期自动扩容，低峰期自动缩容，最大化资源利用率，显著降低成本。
2. 安全性架构设计
- 核心目标
保护系统的资产（数据、服务、用户）免受未经授权的访问、使用、泄露、破坏或修改。 - 安全分层与实现手段
- 业务漏洞防范
严格遵循安全编码规范，防范 OWASP Top 10 中列出的常见Web应用安全漏洞，如 SQL 注入、跨站脚本 (XSS)、跨站请求伪造 (CSRF)、不安全的直接对象引用等。 - 安全框架
使用成熟、经过安全审计的开源或商业安全框架（如 Apache Shiro, Spring Security），简化安全功能的开发和管理，减少自定义实现带来的安全风险。 - 权限管控
实现细粒度的权限控制，确保用户只能访问其被明确授权的功能和数据，防止越权操作。 - 保底限制
在业务层面设置合理的产品或服务限制，如限制单个用户购买数量、补贴金额上限、提现频率等，以防范恶意刷单、套利、薅羊毛等欺诈行为。 - 认证与授权
- 日志审计
记录所有关键操作、安全事件和异常行为，形成审计日志，便于事后分析、溯源和满足合规性要求。 - 漏洞扫描与修复
定期使用专业的漏洞扫描工具（如 Nessus、OpenVAS）对系统进行安全评估，并及时修补发现的漏洞。 - 网络安全
- 认证 (Authentication)
验证用户或系统的身份（如用户名/密码、OAuth2.0、JWT、多因子认证、SSO）。 - 授权 (Authorization)
确定已认证用户对特定资源或功能的访问权限（如 RBAC - Role-Based Access Control 角色权限控制）。 - DDoS 防护
部署 CDN (内容分发网络)、高防IP、流量清洗服务、应用层限流等手段，抵御分布式拒绝服务攻击，确保服务可用性。 - 防火墙
配置网络防火墙（硬件或软件），隔离不同安全域（如公网区、DMZ区、内网区），限制网络流量，只允许必要的通信。 - 安全存储
- 安全传输
采用 TLS/SSL 协议实现数据传输加密（HTTPS），防止数据在传输过程中被窃听或篡改。 - 数据备份与恢复
制定完善的备份策略（全量、增量、差异备份）和快速恢复机制，以应对数据损坏或丢失情况。 - 入侵检测
部署入侵检测系统（IDS）/入侵防御系统（IPS），监控网络流量和系统行为，识别并阻止潜在的攻击。 - 数据加密
采用标准加密算法（如 AES、RSA）对敏感数据进行加密存储，即使数据库被攻破也难以直接获取原文。 - 存储介质安全
采用 RAID、多副本存储、异地备份等机制，防止数据因硬件故障或自然灾害而丢失。 - 数据安全
关注数据在生命周期中的安全。 - 系统安全
关注系统运行环境、访问控制和漏洞防护。 - 业务安全
关注业务逻辑层面可能存在的漏洞和滥用。