Description du projet
TraduitNous avons une API publique qui croît plus vite que notre infrastructure ne peut le gérer, et plusieurs clients frappent régulièrement les points de terminaison avec des pics qui nuisent à tout le monde. Nous avons besoin d'un ingénieur pour construire un service de limitation de taux et de quotas séparé qui se place devant notre API et applique des limites raisonnables pour chaque clé. Ce n'est pas un projet de passerelle API et pas un retransmetteur de webhook : la tâche unique et clairement définie ici est la limitation et la comptabilité des quotas. Nous avons besoin de politiques personnalisables par clé afin qu'une clé gratuite obtienne, disons, soixante requêtes par minute et une clé payante en obtienne des milliers, et que l'application des limites soit prévisible, rapide et résiliente aux pics de trafic.
Pour les algorithmes, nous voulons à la fois une variante de seau à jetons pour lisser les courts pics et un compteur de fenêtre glissante pour une comptabilité précise dans la fenêtre, sélectionnable au niveau de la politique. Les compteurs doivent être stockés dans Redis afin que plusieurs nœuds API voient la même image de consommation sans divergence, et la vérification elle-même n'ajoute qu'une milliseconde ou deux de latence. Au-delà des limites simples, nous avons besoin de niveaux de quotas complets avec des limites mensuelles ou quotidiennes, un suivi de la consommation par clé et un moyen de retourner le quota restant à l'appelant. Lorsqu'une limite est dépassée, le service doit répondre avec le statut 429, retourner des en-têtes de limite standard incluant limite, restant et réinitialisation, et ajouter un indice Retry-After afin que les clients bien comportés se limitent eux-mêmes.
La livraison comprend un petit panneau d'administration ou un format de configuration pour décrire les plans tarifaires et les liaisons de clés, un magasin de métriques pour la facturation et l'analyse, et une documentation claire. Veuillez expliquer comment vous planifiez des opérations atomiques dans Redis, comment vous évitez les conditions de concurrence sous une forte charge et comment vous allez tester la charge du limiteur avant de passer en production.
— Politiques par clé avec des algorithmes de seau à jetons et de fenêtre glissante
— Niveaux de quotas avec des limites quotidiennes et mensuelles
— Compteurs partagés sur Redis avec une latence minimale ajoutée
— Suivi de la consommation et rapports pour la facturation
— Réponses 429 correctes avec limite, restant, réinitialisation et en-têtes Retry-After
— Configuration d'administration pour les plans tarifaires et les liaisons de clés, documentation et tests de charge
Pour les algorithmes, nous voulons à la fois une variante de seau à jetons pour lisser les courts pics et un compteur de fenêtre glissante pour une comptabilité précise dans la fenêtre, sélectionnable au niveau de la politique. Les compteurs doivent être stockés dans Redis afin que plusieurs nœuds API voient la même image de consommation sans divergence, et la vérification elle-même n'ajoute qu'une milliseconde ou deux de latence. Au-delà des limites simples, nous avons besoin de niveaux de quotas complets avec des limites mensuelles ou quotidiennes, un suivi de la consommation par clé et un moyen de retourner le quota restant à l'appelant. Lorsqu'une limite est dépassée, le service doit répondre avec le statut 429, retourner des en-têtes de limite standard incluant limite, restant et réinitialisation, et ajouter un indice Retry-After afin que les clients bien comportés se limitent eux-mêmes.
La livraison comprend un petit panneau d'administration ou un format de configuration pour décrire les plans tarifaires et les liaisons de clés, un magasin de métriques pour la facturation et l'analyse, et une documentation claire. Veuillez expliquer comment vous planifiez des opérations atomiques dans Redis, comment vous évitez les conditions de concurrence sous une forte charge et comment vous allez tester la charge du limiteur avant de passer en production.
— Politiques par clé avec des algorithmes de seau à jetons et de fenêtre glissante
— Niveaux de quotas avec des limites quotidiennes et mensuelles
— Compteurs partagés sur Redis avec une latence minimale ajoutée
— Suivi de la consommation et rapports pour la facturation
— Réponses 429 correctes avec limite, restant, réinitialisation et en-têtes Retry-After
— Configuration d'administration pour les plans tarifaires et les liaisons de clés, documentation et tests de charge
Programmation web Espèces, Virement bancaire
