fix: устойчивость Redis-кластера под нагрузкой и код-ревью замечания

Redis timeout 200ms давал ложные срабатывания под пиковой нагрузкой на общем
хосте — подняли до 800ms и добавили cpu/mem лимиты сервисам в compose, чтобы
соседи не выедали CPU у Redis. Добавили метрику и WARN на случай, когда
демаскирование не находит соответствие ни по id, ни по отпечатку маски (раньше
тихо превращалось в повторное маскирование без единого следа в логах).

Кластерные узлы (node-a/node-b) получили обе NER-модели (WikiNEuRal для имён,
ruBERT для адресов) — раньше конфиг ссылался на несуществующие свойства и
вторая ступень молча не работала. lb (nginx) и volume для prometheus/grafana
данных зафиксированы в compose.

Плюс код-ревью фиксы: утечка нативных ONNX-ресурсов при ошибке загрузки модели
(BLOCKER), неверный HTTP-статус при сбое обработки, generic Exception в
LlmClient заменён на конкретные, лишние same-package импорты убраны.

This commit is contained in:

Максименко Никита Владимирович

2026-09-22 21:40:18 +03:00

parent e3fbc4140e

commit 6afe3442f2

17 changed files with 948 additions and 63 deletions

									
										src/main/java/ru/pdguard/detect/RuleRegistry.java
									
		-1
	
												View File
												
				@@ -2,7 +2,6 @@ package ru.pdguard.detect;

				import org.springframework.stereotype.Component;

				import ru.pdguard.config.SystemPolicy;

				import ru.pdguard.detect.Span;

				import java.util.ArrayList;

				import java.util.List;