Camunda高稳定性

### Camunda 高稳定性配置与优化方案

#### 1. 数据库连接池优化
为了确保数据库连接的有效性和性能，建议调整数据库连接池参数。合理设置最大连接数、最小空闲连接数以及超时时间等参数能够有效防止因数据库连接耗尽而导致的服务不可用情况发生[^1]。

spring.datasource.hikari.maximumPoolSize=20
spring.datasource.hikari.minimumIdle=5
spring.datasource.hikari.connectionTimeout=30000

#### 2. 历史数据管理策略
历史数据的积累可能会影响系统的响应速度和资源占用率。因此，制定合适的历史级别（History Level），并定期清理不再需要的历史记录是非常必要的。可以选择`none`, `activity`, 或者`full`作为历史级别，在满足业务需求的前提下尽可能减少存储开销[^2]。

<process-engine name="default">
    <history-level>activity</history-level>
</process-engine>

#### 3. Job Executor 调优
Job Executor负责执行异步任务，其线程数量直接影响到并发处理能力。适当增加job executor的核心线程数目可以帮助更好地应对高负载场景下的任务调度压力；同时也要注意监控队列长度变化趋势，避免过多未完成的任务堆积造成阻塞现象。

camunda.bpm.job-executor.pool-size=8
camunda.bpm.job-executor.max-pool-size=16

#### 4. REST API 安全加固措施
鉴于Camunda提供了丰富的RESTful接口供外部调用，加强API的安全防护显得尤为重要。除了采用HTTPS加密传输外，还可以引入OAuth2认证机制配合Keycloak这样的身份验证服务来保护敏感操作权限。

# 使用 Keycloak 进行 OAuth2 认证
curl -X POST https://your-camunda-server/engine-rest/deployment/create \
-H "Authorization: Bearer {access_token}" \
-F "deployment-name=my-processes" \
-F "enable-duplicate-filtering=true" \
-F "deploy-changed-only=false" \
-F "processZip=@path/to/process.zip"