创业公司后端架构生死线：政策、数据、安全三缺一不可

　　去年十一月份，凌晨三点二十，我正用牙签掏着服务器机柜最底下那台老 Dell 的 USB 接口——它插着个 U 盘当临时备份介质，U 盘灯不亮，但系统里 df -h 显示 /backup 有 127G 已用。我原以为是 cron 没跑，结果 ssh 进去一看，crontab 里那行备份脚本后头多了一行注释：# 老板说先别跑，等法务审完条款。没删，就挂着，像根没剪掉的脐带。

　　监控屏右下角贴了块蓝胶布，遮着去年夏天漏液的 OLED 像素点，每次扫过去都心烦。窗外在下雨，不是暴雨，就是那种阴着脸往下滴答的秋雨，打在数据中心西侧空调外机上，一声一声，像倒计时。隔壁运维老张叼着半截没点的烟，在值班室煮泡面，汤还没开，他手机响了——是他女儿打来的，问“爸爸你是不是又在修电脑”，他说“修呢修呢”，手还在敲 keyboardctl -s --set-sysctl vm.swappiness=10。

　　DNS 解析出问题那会儿，我第一反应是上游劫持。查了 nslookup，dig +trace，全指向我们自己那个被 nginx 反代三次、还套着 cloudflare 免费层的 DNS 管理台。然后我翻了七页工单系统——客服上周四下午四点二十七发来一封邮件，标题叫《关于域名合规备案补充材料的紧急提醒》，正文第三段括号里写着：“若未于11月5日前完成主体信息更新，管局将暂停解析”。我点开备案后台，状态栏红字写着“待补传营业执照副本扫描件（上传失败：文件大于5MB）”。我那天早上上传过，但压缩包里塞了三张财务报表截图，连同法人身份证反面一起打了马赛克，系统拒收。我没重试。谁想到真停了？

　　而数据那块，更离谱。主库磁盘满，不是突然满的。是慢慢胀起来的——就像有人往你的 tmpfs 里偷偷打气。日志轮转早关了，logrotate 配置里那行 postrotate 后头缺了个 fi，所以每次 rotate 到第47个归档日志时，rsync 就卡死在 /var/log/nginx/access.log.20231028.gz，不删，也不继续。我查过，这个 bug 在 Debian 11 的 logrotate 3.18.1-2 里存在，但我们这台跑了三年半的服务器装的是 3.18.1-1。差一个 patch 版本，就差在这儿。监控告警阈值设在92%，它卡在93%不动，告警没触发。因为那台机器的 Zabbix agent 内存泄漏太严重，每28小时自动 reload 一次，reload 的瞬间所有 item 上报 delay >60s。这事儿我提过三次，工单编号分别是 #SRE-2023-189、#SRE-2023-201、#SRE-2023-222。最后一次，我写了句“再不处理我就手写一个 shell killall zabbix_agentd && systemctl restart zabbix-agent”。没人回。

　　安全？证书过期倒没真过期——但 Let's Encrypt ACME 认证用了 HTTP-01 挑战，而我们那台前端 nginx 被法务要求拦截所有含“隐私政策”“用户协议”字样的 URL，规则写死了：location ~ \\.(txt|html|pdf)$ { deny all; }。结果 /.well-known/acme-challenge/xxx.txt 被拦了，续签失败。运维同事小王半夜手动改了 conf，但忘记 reload，只改了，没生效。他发给我的截图里，vim 底部显示 “248 lines, 7424 bytes written”，但他忘了看上面一行：“W12: Warning: File has changed since last read”。他直接 :q! 退出了。现在想想，那会儿我应该拉着他一块看 git diff ——但当时我盯着 Kibana 里那条 spike：2200 QPS 冲到 API 网关，全是同一个 UA，带着 base64 编码的 SQL 注入 payload。CC 没拦住，WAF 规则集还是去年上线时的版本，连 CVE-2022-39197 都没加。这不是技术债，是债务确认书盖了章没发。

文章配图，仅供参考

　　上一次搬家，是从阿里云华北2迁到华为云华南3，花了四十来分钟。全程没人喊停，因为迁移脚本里加了 -f 强制覆盖，跳过了表结构比对。后来发现一张 user_profile 表的 phone 字段从 VARCHAR(20) 变成了 CHAR(11)，中间六个手机号全截断成前11位。这事没人担责。DBA 说“你们代码里没校验长度”，开发说“文档写的就是 11 位”，产品说“需求 PRD 里没提国际号码支持”。最后是我自己用 pt-online-schema-change 手动回滚的，边执行边骂脏话，耳机里还放着《The Downward Spiral》——九寸钉，放那张专辑的时候，我总想起服务器重启失败时的 beep 声。

　　宕机不是一夜发生的。是十一月一号线备案没下来，三号线日志轮转卡死，五号线 ACME 挑战被挡，七号线被扫出未授权的 redis-cli 连接（后来查是测试环境密钥混进了生产配置），九号线——就是那天凌晨三点二十，我把牙签捅进 USB 口那会儿，机房空调外机滴答声忽然停了，整个机柜排风扇转速同步慢了半拍。没人知道为什么。监控里温度曲线平滑得像条尸检报告上的直线。这个我到现在也没想明白。

　　优胜劣汰不是虚的。隔壁做 SaaS 的初创团队，三个人，用 Vercel+Supabase+Cloudflare Workers 跑全年营收八百万，他们没搞过等保，没配过 WAF，但人家政策项下挂了个兼职法律顾问；数据导出默认加 AES-256-GCM 加密；API key 自动生成带 TTL 和 scope 控制。不是技术多高，是三条线里，哪怕有一条没断，就还能喘气。而我们？政策缺签字，数据缺清理，安全缺意识——三条线，三条麻绳拧的绞索。

　　明天先把告警阈值调了。调到85。把 logrotate 那个 postrotate 的 fi 补上。至于备案……等法务把那份带红章的回执拍照发到群里的时候，我再看要不要重启 zabbix agent。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!