Đang tải bảng tin…
InfoQ0 Hot0 bình luận12 phút đọc
Removing a Hidden Round Trip from a Multi-Region AWS API
A team running a multi-region AWS user-settings service discovered that their SigV4-based authentication forced clients to perform a pre-flight region discovery call before every new session. When regional outages in us-east-1 made global failover impossible — because SigV4 signatures are cryptographically bound to a single region — they migrated to SigV4a, which signs requests for a set of regions using ECDSA-P256, letting infrastructure (Route 53, Global Accelerator) handle routing. The code change was minimal: replacing a single region string with a region set. The real cost was a six-month rollout coordinating multiple internal teams, handling firewall allowlist issues, custom signing implementations, and SDK version constraints. The post also covers when SigV4 remains the right choice and notes that SigV4a support is narrower than expected across AWS services.
Nguồn: https://www.infoq.com/articles/aws-multi-region-signing. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Medium1 Hot4 phútAI
Day 22 — Kubernetes Production Debugging
Bài viết cung cấp hướng dẫn 12 bước có cấu trúc để gỡ lỗi dịch vụ Kubernetes LoadBalancer bị kẹt ở trạng thái Pending, bao gồm kiểm tra cấu hình, sự kiện, endpoints, pod, cloud controller, quyền IAM, thẻ subnet AWS, logs controller và hạn ngạch cloud, đặc biệt trong môi trường Amazon EKS.
Lập trình viên cần đọc bài này để giải quyết nhanh chóng và hiệu quả vấn đề LoadBalancer trong Kubernetes không hoạt động trong trạng thái Pending khi làm việc với các môi trường sản xuất, đặc biệt là trên Amazon EKS, mà không cần phải khám phá từng bước chi tiết.
