📚InfoQ中国•最新收集於 0m
Canva 分享以 S3 管理數億個工作階段撤銷的架構
💡了解 Canva 如何利用 Amazon S3 管理數億個工作階段的撤銷。
⚡ 30-Second TL;DR
有什麼變化
此架構將 Amazon S3 作為工作階段撤銷管理的核心元件。
為什麼重要
這種方案或許能協助工程團隊處理大規模工作階段失效，而不必完全依賴傳統集中式工作階段儲存。營運多租戶服務的 AI 產品團隊可藉此檢視自身的身分與存取控制設計。
下一步行動
檢視目前的驗證設計，並原型化一個以 Amazon S3 為後端的工作階段撤銷登錄庫，在接近生產規模的負載下測量撤銷檢查延遲與一致性。
誰應關注：Developers & AI Engineers
關鍵要點
- •此架構將 Amazon S3 作為工作階段撤銷管理的核心元件。
- •系統目標是支援數億個工作階段的運作規模。
- •此案例與驗證、授權及分散式系統的可擴展性密切相關。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •Canva 採用此架構是為了應對傳統資料庫（如 Redis 或 DynamoDB）在處理大規模工作階段撤銷時，可能面臨的成本與效能瓶頸。
- •該系統利用 S3 的高可用性與物件儲存特性，將撤銷清單（Revocation Lists）以檔案形式儲存，並透過 CDN 或快取層進行分發，以降低對核心驗證服務的延遲影響。
- •此方案實現了「全域撤銷」機制，確保即使在分散式環境下，使用者登出或帳戶安全事件發生時，工作階段能近乎即時地失效。
- •Canva 工程團隊在實作中解決了 S3 的一致性模型挑戰，確保撤銷狀態更新後能快速同步至全球各地的邊緣節點。
- •此架構設計強調了「無狀態驗證」（Stateless Authentication）與「集中式撤銷清單」的混合模式，平衡了驗證效能與安全性需求。
🛠️ 技術深入
- 核心機制：利用 S3 儲存工作階段撤銷清單（Revocation Lists），並將其視為不可變（Immutable）的物件進行版本控制。
- 分發策略：透過全域內容傳遞網路（CDN）將撤銷清單快取至邊緣節點，減少驗證服務直接查詢 S3 的次數。
- 一致性處理：採用事件驅動架構，當撤銷事件發生時，觸發更新流程並更新 S3 物件，隨後透過快取失效（Cache Invalidation）機制通知邊緣節點。
- 擴展性設計：將工作階段識別碼（Session ID）進行雜湊分區（Sharding），以避免單一檔案過大導致的讀取效能問題。
- 驗證流程：應用程式在驗證 JWT 時，會檢查本地快取的撤銷清單，若不在清單中則視為有效，大幅降低了對後端資料庫的依賴。
🔮 前景展望AI analysis grounded in cited sources
大規模 SaaS 平台將轉向以物件儲存為基礎的驗證架構
隨著使用者規模擴張，傳統記憶體資料庫的成本與複雜度將促使企業採用更具成本效益的 S3 儲存方案。
邊緣運算將成為工作階段管理的核心
將撤銷檢查下放到邊緣節點能顯著降低驗證延遲，這將成為未來分散式系統架構的標準配置。
⏳ 時間線
2023-05
Canva 開始針對大規模分散式系統進行驗證架構的現代化重構
2024-02
Canva 工程團隊發表關於利用 S3 處理大規模工作階段撤銷的技術細節
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： InfoQ中国 ↗