15、云原生微服务设计与消息传递模式解析

云原生微服务设计与消息传递模式解析

1. 代客密钥模式（Valet Key Pattern）

• 安全密钥交付 ：使用 HTTPS 通过安全通道交付密钥。密钥可嵌入用户在网页中激活的 URL 里，也能用于服务器重定向操作以自动触发下载。
• 数据传输保护 ：传输敏感数据时，应用通常使用传输层安全协议（TLS），直接访问数据存储的客户端也应强制执行此协议。

1.1 优点

• 降低未授权访问风险：仅授予应用或服务所需资源的访问权限，减少对其他资源的未授权访问风险。
• 提升性能：仅允许访问必要资源，降低系统过载风险，提高应用或服务性能。

1.2 缺点

• 增加配置和管理复杂度：实施代客密钥模式可能需要额外的配置和管理工作，增加云环境的复杂性。
• 功能受限：应用或服务的功能可能受到限制，影响其整体价值。

1.3 使用场景

代客密钥可最小化资源负载，最大化性能和可扩展性。使用代客密钥时，资源无需锁定，无需远程服务器调用，密钥数量无限制，数据传输不受单点故障影响。

2. 云应用设计与实现模式

云应用可采用多种设计和实现模式构建。优秀设计需考虑组件开发和部署的一致性、可维护性（简化管理和开发）以及可重用性（允许组件和子系统在其他应用和场景中复用）。设计和实现阶段的决策对云托管应用和服务的质量和总体拥有成本有重大影响。关键设计考虑因素包括无服务器计算、微