Performance

Un client coincé dans une boucle de retry sans backoff peut mettre plus de charge sur votre API en une minute que vos dix mille autres clients réunis. De votre côté, ça ne ressemble pas à une attaque. Ça ressemble à un bug chez eux, et ça devient un incident chez vous. Un rate limiter bloque ce client avant qu’il n’en arrive là. Que décide vraiment un rate limiter ? À chaque requête, le rate limiter se pose une seule question : cette clé a-t-elle fait trop de requêtes dans la fenêtre actuelle ? Trois choix transforment cette question en quelque chose d’implémentable. ...

Sur une table d’un million de lignes, la même SELECT peut prendre cinquante millisecondes, ou nettement moins d’une seule milliseconde. Toute la différence tient à un choix : la base de données lit chaque ligne pour trouver celles que vous avez demandées, ou elle saute directement dessus. Un index est ce qui lui permet de sauter, et vous le payez à chaque écriture. Concrètement, un index est une seconde copie triée d’une ou plusieurs colonnes, stockée à côté de la table et mise à jour automatiquement à chaque modification de la table. La base de données l’utilise pour atteindre les lignes correspondantes sans toucher au reste. ...