今日速览
- PagerDuty 公布 8 月 28 日事故复盘：Kafka 生产者被新功能误配置，38 分钟内 95% 事件被拒，牵连依赖服务全面降级（InfoQ，2025-09-16）。
- AWS 介绍如何借助 CloudFront VPC Origins 访问私有 API Gateway，把流量留在专有网络并叠加 WAF、Shield 与 TLS 控制（AWS Compute Blog，2025-09-09）。
- Temporal 与 OpenAI Agents SDK 集成预览，提供状态持久化、自动重试与观察能力，让多步骤 AI 代理像工作流一样可恢复（InfoQ，2025-09-18）。
趋势解读
三个案例共同突出了“隐性耦合”的风险：Kafka 错位放大导致告警黑洞；私有 API 暴露需要边缘网关统一控制；AI 代理若无持久化，一次失败就意味着上下游重跑。后端团队需要以事件驱动的视角看待资源治理、网络边界和长事务，把“最坏情况”纳入设计。
行动建议
- 为 Kafka 等核心中间件建立限流与生产者指标告警，对新功能灰度设置强制资源上限和回滚预案。
- 评估 CloudFront VPC Origins 方案，梳理必需的 TLS/WAF 策略，并验证跨区域访问与合规要求。
- 在引入 AI 代理时，将 Temporal 等持久化编排组件纳入架构，明确状态回放、重试策略与观测指标。
参考事件
- InfoQ：《PagerDuty’s Kafka Outage Silences Alerts for Thousands of Companies》，2025-09-16。
- AWS Compute Blog：《Accessing private Amazon API Gateway endpoints through custom Amazon CloudFront distribution using VPC Origins》，2025-09-09。
- InfoQ：《Temporal and OpenAI Launch AI Agent Durability with Public Preview Integration》，2025-09-18。
