Tìm kiếm
26 kết quả cho “ABAC”. Tìm không phân biệt dấu.
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…ọ được sửa hồ sơ); - cần AND nhiều group . Thay đổi chính - ABAC: permission có thể kèm condition ; permission chỉ có hiệu lực khi khớp resource, action và condition trả true. - At…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Uber Công ty Thành viên
Một vòng đủ: monolith → microservices → tổ chức lại microservices. Năm 2012–2013 Uber có hai monolith; khi lên hàng trăm kỹ sư thì tách. Lý do chủ yếu là tổ chức. Năm 2015 họ có 500+ service và phải chuẩn hoá contract…
- The Evolution of Alibaba Cloud's Relational Database Services Architecture - PolarDB Bài tóm tắt · Alibaba · 2018
…8 · 3. Quy mô lớn · Độ khó: Khó — [bài gốc](https://www.alibabacloud.com/blog/polardb-alibaba-clouds-relational-database-services-architecture 579134) Bài giới thiệu sản phẩm của n…
- A Decade of Evolution of Alibaba's Databases - Part 2 Bài tóm tắt · Alibaba · 2019
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/a-decade-of-evolution-of-alibabas-databases---part-2 594445) Phần 2 của hồi ký. Phần 1: . Thay đổi chí…
- A Decade of Evolution of Alibaba's Databases - Part 1 Bài tóm tắt · Alibaba · 2019
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/a-decade-of-evolution-of-alibabas-databases---part-1 594444) Bài là hồi ký của một trưởng nhóm databas…
- The Enterprise Multi-Active Disaster Recovery System Bài tóm tắt · Alibaba · 2021
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/the-enterprise-multi-active-disaster-recovery-system-construction-ideas-and-best-practices-in-the-clou…
- Business-Driven Upgrade of Alibaba Group: The Evolution of Dubbo 3.0 Bài tóm tắt · Alibaba · 2021
…Điều chỉnh · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/business-driven-upgrade-of-alibaba-group-the-evolution-of-dubbo-3-0 598136) Bài trên blog Alibaba Clou…
- Technical Secrets of PolarDB: High Availability - Smooth Switchover Bài tóm tắt · Alibaba · 2025
…5 · 4. Điều chỉnh · Độ khó: Khó — [bài gốc](https://www.alibabacloud.com/blog/technical-secrets-of-polardb-high-availability---smooth-switchover 602268) Bài của nhà cung cấp (Aliba…
- Real-Time Data Lake Ingestion Is Saying Goodbye to ETL: Architectural Subtraction from Kafka to Iceberg Bài tóm tắt · Alibaba · 2026
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/in-the-ai-era-real-time-data-lake-ingestion-is-saying-goodbye-to-etl-architectural-subtraction-from-ka…
- Disaster Recovery for Databases: High-availability Architecture of PolarDB-X Bài tóm tắt · Alibaba · 2026
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/disaster-recovery-for-databases-high-availability-architecture-of-polardb-x 602805) Bài của nhà cung c…
- RocketMQ High-Availability Paper Admitted to ACM FSE: Replication-Free Failover Bài tóm tắt · Alibaba · 2026
…6 · 4. Điều chỉnh · Độ khó: Khó — [bài gốc](https://www.alibabacloud.com/blog/rocketmq-high-availability-paper-admitted-to-acm-fse-second-level-takeover-of-stateful-services-withou…
- How Coinbase built a governed platform for internal operations Bài tóm tắt · Coinbase · 2026
Support, vận hành, compliance, pháp lý, risk và engineer đều cần đọc/ghi dữ liệu khách hàng, mỗi nhóm một lý do chính đáng. Để tự nhiên thì công cụ admin sinh sôi, mỗi công cụ tự làm authorization, audit và rate limit.
- 5-year Evolution of Ele.me's Transaction System - Part 2 Bài tóm tắt · Ele.me · 2020
…ăng trưởng · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/5-year-evolution-of-ele-mes-transaction-system-part-2 596826) Phần 2/6. Phần 1: ; tiếp theo: . Bối cản…
- 5-year Evolution of Ele.me's Transaction System - Part 3 Bài tóm tắt · Ele.me · 2020
…0 · 2. Tăng trưởng · Độ khó: Dễ — [bài gốc](https://www.alibabacloud.com/blog/5-year-evolution-of-ele-mes-transaction-system-part-3 596827) Phần 3/6. Trước: ; sau: . Bối cảnh Team…
- 5-year Evolution of Ele.me's Transaction System - Part 4 Bài tóm tắt · Ele.me · 2020
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/5-year-evolution-of-ele-mes-transaction-system-part-4 596828) Phần 4/6. Trước: ; sau: . Bối cảnh Sau k…
- 5-year Evolution of Ele.me's Transaction System - Part 5 Bài tóm tắt · Ele.me · 2020
…Quy mô lớn · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/5-year-evolution-of-ele-mes-transaction-system-part-5 596829) Phần 5/6. Trước: ; sau: . Thay đổi chính…
- 5-year Evolution of Ele.me's Transaction System - Part 6 Bài tóm tắt · Ele.me · 2020
…Điều chỉnh · Độ khó: Trung bình — [bài gốc](https://www.alibabacloud.com/blog/5-year-evolution-of-ele-mes-transaction-system-part-6 596830) Phần cuối của series. Trước: ; phần 1: .…
- 5-year Evolution of Ele.me's Transaction System - Part 1 Bài tóm tắt · Ele.me · 2020
…0 · 2. Tăng trưởng · Độ khó: Dễ — [bài gốc](https://www.alibabacloud.com/blog/5-year-evolution-of-ele-mes-transaction-system-part-1 596825) Phần 1 của series 6 phần, hồi ký của một…
- How we rolled out our own permissions DSL at Figma Bài tóm tắt · Figma · 2024
Quyền ở Figma phức tạp vì sản phẩm cộng tác: truy cập file qua role phân cấp (folder, team, org) hoặc qua link (ai, mức nào, bao lâu, mật khẩu, chính sách của org).
- Authorization at LinkedIn's Scale Bài tóm tắt · LinkedIn · 2019
Phân quyền giữa các service (không phải giữa user và sản phẩm): một microservice chỉ được đọc dữ liệu khi có lý do nghiệp vụ, để dữ liệu thành viên không lan rộng và để giới hạn thiệt hại nếu một service nội bộ bị chiếm.
- Scaling our security detection pipeline with Sigma Bài tóm tắt · Monzo · 2022
Kiểm soát bảo mật gồm phòng ngừa (mật khẩu, 2FA) và phát hiện (cảnh báo đăng nhập từ thiết bị lạ); phòng ngừa có thể thất bại nên cần detection rule.
- Designing MCP Gateway: Uber's MCP Management Platform Bài tóm tắt · Uber · 2026
Tích hợp MCP (Model Context Protocol, giao thức để agent gọi tool) ban đầu ở Uber là ad-hoc: agent mạnh lên rõ khi đọc được ngữ cảnh nghiệp vụ trực tiếp, gọi service nội bộ và hành động thay người dùng. Khi hàng trăm…
- Superuser Gateway: Guardrails for Privileged Command Execution Bài tóm tắt · Uber · 2026
Data platform của Uber dùng GCS, OCI và HDFS. Một nhóm nhỏ engineer thỉnh thoảng cần quyền superuser để chuyển dữ liệu, sửa quyền, dọn đường dẫn hỏng, gỡ sự cố gấp; chính các lệnh đó có bán kính ảnh hưởng lớn nhất (một…
- Scaling Verify with Wallet for Identity Verification at Uber Bài tóm tắt · Uber · 2026
Nền tảng xác minh danh tính dùng chung cho các app của Uber (Uber, Uber Eats, Postmates) đã có quét giấy tờ và chụp selfie. Ví điện thoại (Apple Wallet) giờ chứa giấy tờ số (mDoc, như bằng lái mDL) có nguồn gốc do chính…