novelso
本站致力于IT相关技术的分享
构建基于gRPC的Kong外部WAF中继服务以分离安全负载 构建基于gRPC的Kong外部WAF中继服务以分离安全负载
我们团队的 Kong 集群在承载核心业务流量时,CPU毛刺问题越来越频繁。经过几轮火焰图分析和压力测试,矛头最终指向了我们启用的 WAF 插件。该插件在 access 阶段同步执行规则匹配,当请求负载增大,特别是遇到构造复杂的恶意请求时,其
2023-10-27