TiDB 最佳实践 前言 基本概念 Raft 分布式事务 数据分片 负载均衡 SQL on KV 二级索引 场景与实践 部署 导入数据 写入 查询 监控和日志 文档 TiDB 的最佳适用场景 TiDB 最佳实践 本文档总结使用 TiDB 时的一些最佳实践，主要涉及 SQL 使用和 OLAP/OLTP 优化技巧，特别是一些...

安全最佳实践 双向 TLS 授权策略 更安全的授权策略模式 使用 default-deny 授权策略模式 使用 ALLOW-with-positive-matching 和 DENY-with-negative-match 模式 理解授权策略中的路径规范化 配置路径规范化选项的指导原则 案例 1：您不需要规范化 案例 2：您需要规范化，但不确...

Deployment 最佳实践 部署较少的集群 在靠近用户的地方部署集群 跨多个可用区域进行部署 Deployment 最佳实践 我们确定了以下大体原则，以帮助您充分利用 Istio Deployment。 这些最佳实践旨在限制不良配置带来的影响，并使 Deployment 管理变得更加轻松。 部署较少的集群 应该在少量的大型集群（而不是大量...

Logging 最佳实践 集群级别日志 抓取集群内日志 Kubernetes 组件 应用日志 特定日志文件 通用最佳实践 Logging 最佳实践 本指南介绍了集群级别日志和应用日志的最佳实践。 集群级别日志 应用日志 通用最佳实践 在 Rancher 2.5 之前，Rancher 的 Logging 是一个静态集成。可供选择的...

安全最佳实践 双向 TLS 授权策略 配置 default-deny 授权策略 在路径规范化上自定义系统 配置示例 如何配置 较不常见规范化配置 大小写规范化 理解流量拦截的局限性 基于 NetworkPolicy 的纵深防御 确保 egress 流量安全 当使用 TLS 源时在目标规则上配置 TLS 验证 网关 限制 Gatewa...

配置最佳实践 一般配置提示 “Naked” Pods 与 ReplicaSet，Deployment 和 Jobs 服务 使用标签 使用 kubectl 配置最佳实践 本文档重点介绍并整合了整个用户指南、入门文档和示例中介绍的配置最佳实践。 这是一份不断改进的文件。 如果你认为某些内容缺失但可能对其他人有用，请不要犹豫，提交 Issue 或...

TiDB 最佳实践 前言 基本概念 Raft 分布式事务 数据分片 负载均衡 SQL on KV 二级索引 场景与实践 部署 导入数据 写入 查询 监控和日志 文档 TiDB 的最佳适用场景 TiDB 最佳实践 本文档总结使用 TiDB 时的一些最佳实践，主要涉及 SQL 使用和 OLAP/OLTP 优化技巧，特别是一些...

TiDB 最佳实践 前言 基本概念 Raft 分布式事务 数据分片 负载均衡 SQL on KV 二级索引 场景与实践 部署 导入数据 写入 查询 监控和日志 文档 TiDB 的最佳适用场景 TiDB 最佳实践 本文档总结使用 TiDB 时的一些最佳实践，主要涉及 SQL 使用和 OLAP/OLTP 优化技巧，特别是一些...

监控最佳实践 监控内容 配置 Prometheus 资源使用 存储和数据保留 CPU 和内存的请求和限制 长期储存 抓取自定义工作负载 关于 Prometheus Exporters Prometheus 的编程语言和框架支持 ServiceMonitor 和 PodMonitor Prometheus 推送网关（Pushgateway） ...

异常最佳实践 异常最佳实践 “三妹啊，今天我来给你传授几个异常处理的最佳实践经验，以免你以后在开发中采坑。”我面带着微笑对三妹说。 “好啊，二哥，我洗耳恭听。”三妹也微微一笑，欣然接受。 “好，那哥就不废话了。开整。” 1）尽量不要捕获 RuntimeException 阿里出品的嵩山版 Java 开发手册上这样规定： 尽量不要 cat...