Tìm kiếm
27 kết quả cho “AWS account”. Tìm không phân biệt dấu.
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…h — [bài gốc](https://segment.com/blog/secure-access-to-100-aws-accounts/) Bối cảnh - Segment bắt đầu trong một tài khoản AWS , năm 2017 tách thành dev, stage, prod và "ops". Đầu 2…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
…khó: Trung bình — [bài gốc](https://medium.com/slalom-build/aws-multi-account-architecture-with-terraform-yeoman-and-jenkins-7fd42ddcdda8) Bài của một công ty tư vấn, mô tả cách đã…
- Scaling AWS Infrastructure to Support Multiple Regions Bài tóm tắt · Grammarly · 2021
…bài gốc](https://www.grammarly.com/blog/engineering/scaling-aws-infrastructure/) Bài viết khi migration còn đang chạy; không có số liệu kết quả. Bối cảnh - Mục tiêu: đưa neural net…
- Our Journey Migrating to AWS IMDSv2 Bài tóm tắt · Slack · 2023
…bài gốc](https://slack.engineering/our-journey-migrating-to-aws-imdsv2/) Động lực là bảo mật (IMDSv1 làm lỗ hổng SSRF dễ lấy credential); wiki chỉ tóm tắt ngắn phần đó, tập trung v…
- Netflix Billing Migration to AWS Bài tóm tắt · Netflix · 2016
…c](https://netflixtechblog.com/netflix-billing-migration-to-aws-451fba085a4) Series 3 phần: phần 1 (tổng quan, bài này) · (ứng dụng và dữ liệu khách hàng) · (database Oracle → MySQ…
- Infrastructure Security as a product for Hotstar Bài tóm tắt · Disney Hotstar · 2020
…ảnh - Engineer Hotstar tự vận hành thứ mình xây, deploy qua AWS Console, manifest Kubernetes hay Terraform. Đội security mới lập được vài tháng (cuối 2019), trước mùa cricket lớn.…
- Automated testing: 5 lessons from Atlassian's Kubernetes team on testing infrastructure as code Bài tóm tắt · Atlassian · 2020
…gắt), và vấp prevent destroy đặt trên máy etcd. Chuyển sang aws-nuke (liệt kê và xoá lặp lại tới khi không còn gì, lọc theo loại, tên, tag), trong một tài khoản AWS riêng cho test…
- The Evolution of Security at Riot Bài tóm tắt · Riot Games · 2017
…ên về tổ chức; phần kỹ thuật chủ yếu là công cụ tự động hoá AWS (Cloud Inquisitor). Bối cảnh - Khoảng 4 năm trước bài, đội bảo mật của Riot là đội "nói không" : người gác cổng chặn…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…dấu merge, nên tách repo chỉ chứa secret để ít người sửa. - AWS KMS : mã hoá chính key mã hoá rồi lưu bản đã mã hoá cạnh secret, trả lời câu "key mã hoá thì cất ở đâu" bằng cách ti…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Chi phí hạ tầng và build vs buy Chủ đề Thành viên
Khi còn nhỏ, chi phí hạ tầng là chuyện phụ và cloud là lựa chọn hiển nhiên. Khi lớn lên, hoá đơn có thể chiếm phần lớn giá vốn. Hai câu hỏi xuất hiện: tối ưu chi phí trên nền đang có thế nào, và khi nào nên tự xây (hoặc…
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Kiểm thử độ tin cậy (chaos, fault injection, mô phỏng tất định) Chủ đề Thành viên
Lỗi trong hệ phân tán là chắc chắn (máy chết, zone mất, dependency chậm, cấu hình sai), nhưng phần lớn lỗi nằm ở những tổ hợp hiếm mà test chức năng không chạm tới. Bài toán là chủ động gây lỗi để biết hệ thống phản ứng…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Event-driven, message queue và Kafka Chủ đề Thành viên
Khi một hệ có nhiều bên cần biết "có gì vừa xảy ra" (đơn hàng đổi trạng thái, tin đăng được sửa, ticket được cập nhật), gọi đồng bộ từng bên một làm producer phải biết mọi consumer, và một consumer chậm kéo chậm cả…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- Enforcing best practice on self-serve infrastructure with Terraform, Atlantis and Policy As Code Bài tóm tắt · Loveholidays · 2021
…ết check riêng quan trọng hơn bộ check có sẵn (vốn thiên về AWS). Chọn thư viện Rego của Regula (hàm duyệt file plan JSON phức tạp) chạy qua Conftest , mà Atlantis hỗ trợ sẵn trong…
- Slalom Build Công ty Thành viên
Nguồn đầu tiên của Slalom Build (công ty tư vấn) trong wiki là bài đề xuất kèm proof of concept năm 2016: "Lego monolith" gom nhiều bounded context vào một repo và một đơn vị deploy, ép ranh giới bằng phụ thuộc module…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…(2019): Vault cấp credential ngắn hạn cho Cassandra và cho AWS thay vì secret tĩnh, và scale Vault theo tải. Bài học cho SWE - Phân quyền theo hành động: thêm secret mới không ngu…
- Open sourcing kubenetmon: how we monitor data transfer in ClickHouse Cloud Bài tóm tắt · ClickHouse · 2025
…enetmon-open-sourced) Bối cảnh - ClickHouse Cloud chạy trên AWS, GCP, Azure, hàng chục region, mỗi region nhiều cụm Kubernetes, multi-tenant (nhiều khách trên cùng phần cứng). - Mạ…
- GoCD on Kubernetes Bài tóm tắt · Disney Hotstar · 2020
…dùng init-container xác thực với Vault rồi cấu hình agent (AWS role, kubeconfig, maven settings…) theo profile. Vault dùng Kubernetes auth: service account của pod chỉ đọc được se…
- How WhatsApp Grew to Nearly 500 Million Users, 11,000 cores, and 70 Million Messages a Second Bài tóm tắt · WhatsApp · 2014
…Stack: Erlang R16B01 có patch riêng, FreeBSD 9.2, Mnesia, Yaws; bare metal thuê ở SoftLayer, cấu hình hai data center. - Khoảng 550 server cộng máy dự phòng: ~150 chat server (mỗi…
- Terraform Poka-Yokes: Writing Effective, Scalable, Dynamic, and Error-Resistant Terraform Bài tóm tắt · CapitalOne · 2020
Tác giả hỗ trợ sáu team chạy hơn 75 microservice trên ECS; môi trường non-prod có ngày tới khoảng 100 lần deploy. Mục tiêu: hỗ trợ được nhiều team mà không cần thêm người theo tỉ lệ 1–1, và developer tự quản ứng dụng…
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
…g có đường vào dữ liệu khách; có khách chạy production trên AWS GovCloud. - Đánh đổi: khách phải tự vận hành compute; theo bài đó là thứ mọi đội chạy trên cloud đã biết làm. Bài họ…