Пришло время леденящих душу историй о кэшировании контента! Трафик уплыл невесть куда; картинка из кэша отдается втрое дольше, чем напрямую; в кэше ничего не оседает; с CDN-сети в источник прилетает DDoS-атака, а поставщик выставляет за нее счет... Список внезапных проблем можно продолжать долго. Но что, если мы с вами уже знаем, почему и в какой момент они могут возникнуть, и учитываем связанные с этим риски? Автор, который долгое время занимается темой защищенности сетей, а теперь помогает строить новую сеть доставки контента, разберет в докладе вопросы взаимодействия с CDN-сервисами, такие, как:
— Быстродействие. Как отслеживать, что вас ускоряют, и насколько значимо это ускорение? Сценарии задержек и потери трафика у сервисов на базе anycast и GeoDNS.
— Атаки на отказ (DoS, DDoS). Как злодей может использовать CDN для атаки на клиента? Выдержит ли CDN-сеть атаку — и что предпринять на своей стороне, если нет? Как мы решаем задачу защищенности своего сервиса.
— Потребление ресурсов и затраты. В какой ситуации может кратно вырасти чек? Какие настройки на стороне источника влияют на отданный объем, полосу пропускания и число запросов? Сигналы и метрики, которые помогут предотвратить проблему.
— Как держать яйца в разных корзинах? Использование нескольких CDN сразу. Или, может, пора поднять собственный распределенный кэш? В каких случаях такие подходы имеют смысл, и что для этого придется поменять в своей инфраструктуре?