EP114：扩展数据库的7种必备策略
内容提要
本文介绍了扩展数据库的7种必备策略，包括索引、材料化视图、去规范化、垂直扩展、缓存、复制和分片。还讨论了分布式系统和网络应用中的重试策略，包括线性退避、线性抖动退避、指数退避和指数抖动退避。文章还提到了Reddit的核心架构和跨站脚本攻击（XSS）的相关知识。
延伸解读
数据库扩展策略的适用场景
文章列举的七种数据库扩展策略各有其适用场景。索引和物化视图主要优化读取性能，去规范化减少连接操作，垂直扩展提升单机能力，缓存减轻数据库负载，复制扩展读取能力，分片则同时扩展读写。在实际应用中，需要根据系统的瓶颈所在选择合适的策略，例如读多写少的场景可优先考虑缓存和复制，而写入压力大的场景则可能需要分片。
重试策略的选择与权衡
在分布式系统中，重试策略对处理瞬态错误至关重要。线性退避简单但可能引发重试风暴；线性抖动退避通过随机性减少同步重试；指数退避更适合高负载环境，但可能延迟快速恢复；指数抖动退避进一步降低冲突概率。选择时需权衡系统负载、错误类型和响应时间要求，避免因过度重试导致资源耗尽。
Reddit架构的演进与启示
Reddit的架构从Python单体应用逐步转向Go微服务，并采用GraphQL Federation整合多个子图。其数据层以Postgres为核心，辅以memcached缓存和Cassandra处理高可用需求，同时使用Debezium实现变更数据捕获。异步任务通过RabbitMQ和Kafka处理，基础设施基于AWS和Kubernetes。这一演进展示了大型社交平台如何通过技术栈迭代应对规模增长。
XSS攻击的防御要点
XSS攻击通过注入恶意脚本窃取用户凭证或破坏页面，分为反射型和存储型。防御需结合输入验证、输出编码和内容安全策略（CSP）。文章强调，除了技术措施，提升用户安全意识也至关重要，例如避免点击可疑链接。开发人员应在所有用户输入处进行严格处理，并定期进行安全审计，以降低XSS风险。
Q&A
扩展数据库的主要策略有哪些？
扩展数据库的主要策略包括索引、材料化视图、去规范化、垂直扩展、缓存、复制和分片。
什么是材料化视图，它有什么作用？
材料化视图是预计算复杂查询结果并存储，以加快访问速度的技术。
如何通过去规范化提高数据库性能？
去规范化通过减少复杂连接来提高查询性能，从而加快数据访问速度。
什么是线性抖动退避策略？
线性抖动退避策略是在重试间隔中引入随机性，以减少重试冲突，同时保持线性增加的延迟。
Reddit是如何处理其数据库负载的？
Reddit使用Postgres作为核心数据模型，并通过memcached和Cassandra减轻数据库负载。
XSS攻击是什么，如何防护？
XSS攻击是恶意脚本被注入网页的漏洞，可以通过输入验证和输出编码等策略进行防护。
