标签：微服务

导言：最好、最佳与最便宜的取舍 在云原生时代，选择一套CDN加速方案往往需要在“最好”“最佳”“最便宜”之间权衡。对于侧重性能与可观测性的团队，最好是采用支持边缘计算、HTTP/3 与 TLS 卸载的分布式 CDN + 服务网格组合；对于追求工程效率的团队，最佳是将CDN与容器化服务器、Ingress 或 API Gateway 无缝对接

1. 问：什么是云防火墙与WAF，两者的核心差别是什么？ 答：云防火墙主要负责网络层与传输层的访问控制、IP/端口策略和包过滤，侧重网络边界防护与跨租户流量控制；而WAF（Web Application Firewall）聚焦于应用层，对HTTP/HTTPS流量做请求检测与规则拦截，防御SQL注入、XSS、CSRF等应用层攻击。 分层职责 云防