‏مهاجرت تصاویر به Cloudflare Images؛ تخمین ترافیک و انتشار امن

تیم شبکه‌ی پلتفرم مرکاری یک خط لوله‌ی قدیمی تغییر اندازه‌ی تصویر را به Cloudflare Images منتقل کرد، با یک قید غیرقابل‌مذاکره: همه‌ی URLهای تصویر موجود باید در طول گذار کار می‌کردن. همین یک شرط تقریباً همه‌ی تصمیمات را شکل داد، چون مجبور شدن مسیر قدیم و جدید را کنار هم اجرا و امنیت را با ترافیک واقعی ثابت کنن. درس کلیدی اینه که چنین مهاجرتی کمتر «سوییچ بک‌اند» و بیشتر «کشف وابستگی» است؛ الگوهای قدیمی سال‌ها از طریق کش، بوکمارک و کد کلاینت زنده می‌مونن و حجم ترافیکشون کوچک ولی شعاع آسیبشون بزرگه.

اولین چالش، دسترسی S3 از Cloudflare بود. باکت تصاویر مرکاری نام قدیمی شبیه دامنه داشت و دسترسی virtual-host-style به‌خاطر عدم‌تطابق گواهی، HTTPS را می‌شکست (خطای 526). راه‌حل، روش host-header بود: اتصال به endpoint منطقه‌ای S3 و ارائه‌ی نام باکت قدیمی در هدر Host، که با یک origin override در ماژول Terraform داخلی‌شون پیاده شد و کار را برگشت‌پذیر نگه داشت.