Tìm kiếm
16 kết quả cho “ACS”. Tìm không phân biệt dấu.
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…ớp bảo vệ đó mà không cần biết user là ai. Thay đổi chính - ACS (Anonymous Credential Service): dịch vụ multi-tenant, sẵn sàng cao, cho client xác thực ẩn danh. Giao thức ba pha: s…
- The Data Infra Behind Zillow's 3x Growth in Experiment Volume Bài tóm tắt · Zillow · 2023
…archetype theo ngôn ngữ để dựng service trong vài phút. - ZACS (Zillow Analytics Compute Services): Spark trên Kubernetes sau một SDK/API; scheduler YuniKorn đặt giới hạn theo tea…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Load shedding, rate limit và backpressure Chủ đề Thành viên
Mọi hệ đều có lúc nhận nhiều việc hơn sức làm: spike của người dùng, client nội bộ có bug, dependency chậm đi, retry dồn lại. Theo Discord, khi chạm giới hạn năng lực thì đó là bài toán kinh tế: hoặc tăng cung (thêm…
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- How WhatsApp enables de-identified authenticated telemetry (DIT) Bài tóm tắt · WhatsApp · 2021
…en bằng VOPRF (verifiable oblivious pseudorandom function): ACS tính VOPRF bằng khoá bí mật của nó, trả về làm credential. 2. Khi gửi log, client gửi qua kết nối không xác thực , k…
- Meta Công ty Thành viên
Facebook khởi đầu trên LAMP với mỗi trường đại học một DB; mở rộng bằng Memcache, rồi TAO, rồi data center riêng, edge cạnh ISP và region nhiều toà nhà. Giai đoạn 2010–2020 là các ca góc của hệ phân tán: bất nhất cache…
- Zillow Công ty Thành viên
Zillow cho thấy một công ty dữ liệu đi từ ứng dụng web có cache tự làm sang nền tảng dữ liệu, ML và thí nghiệm dùng chung. Năm 2012 các sản phẩm mới đã chạy trên AWS: nền tảng website cho môi giới trên WordPress dùng…
- Moving on-premise macOS build to AWS Bài tóm tắt · Grammarly · 2021
…ững khách hàng đầu tiên. Thay đổi chính - Chọn AWS thay vì MacStadium Orka hay MacinCloud: kỳ vọng ổn định, công cụ sẵn có (Packer cho AMI, Terraform cho tài nguyên) vẫn dùng được,…
- How we accidentally built a better build system for OCaml Bài tóm tắt · Jane Street · 2025
…t thập kỷ sang Dune, và chuyển từng tích hợp editor (Vim, Emacs, VSCode). - Sau hơn một năm, cả codebase build bằng Dune. Hiệu năng bằng hoặc hơn Jenga ở mọi chỗ; build mà phần lớn…
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…áng ngờ (service Resistor); chiến lược phân quyền sản phẩm PACS dựa trên identity đã xác minh. Vì sao - Theo Netflix: gom việc xử lý token về một đội chuyên môn giảm độ phức tạp ch…
- How Ansible Automation Powers the Uber Corporate Network at a Global Scale Bài tóm tắt · Uber · 2026
…h chạy hằng ngày: ưu tiên theo vùng (BGP community, ASN, TACACS, RADIUS, danh sách DHCP), VLAN theo loại thiết bị (một thay đổi YAML áp toàn cầu hay cho một vùng, một văn phòng). W…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…