Tìm kiếm
40 kết quả cho “Access log”. Tìm không phân biệt dấu.
- How Medium Detects Hotspots in DynamoDB using ElasticSearch, Logstash and Kibana Bài tóm tắt · Medium · 2015
…artition khi giảm dữ liệu hay capacity; CloudTrail không có access log; CloudWatch khi đó chỉ báo theo 5 phút (về sau 1 phút). Kết quả là phải cấp dư cả bảng cho partition bận nhất…
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…bình — [bài gốc](https://www.uber.com/blog/attribute-based-access-control-at-uber/) Bản crawl không giữ được các ví dụ YAML policy và sơ đồ kiến trúc; ghi chú dựa trên phần chữ. B…
- How we migrated Dropbox from Nginx to Envoy Bài tóm tắt · Dropbox · 2020
…CPU/heap, đổi runtime flag không cần đẩy cấu hình; tracing; access log stream qua gRPC thay cầu syslog→Hive. - Tích hợp qua control plane xDS tự viết (một service gRPC thường, viết…
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…khó: Trung bình — [bài gốc](https://segment.com/blog/secure-access-to-100-aws-accounts/) Bối cảnh - Segment bắt đầu trong một tài khoản AWS , năm 2017 tách thành dev, stage, prod v…
- Scaling data access by moving an exabyte of data to Google Cloud Bài tóm tắt · Twitter · 2022
…m/engineering/en us/topics/infrastructure/2022/scaling-data-access-by-moving-an-exabyte-of-data-to-google-cloud) Bối cảnh - 2019: Twitter muốn "dân chủ hoá" việc phân tích dữ liệu…
- How Coinbase built a governed platform for internal operations Bài tóm tắt · Coinbase · 2026
Support, vận hành, compliance, pháp lý, risk và engineer đều cần đọc/ghi dữ liệu khách hàng, mỗi nhóm một lý do chính đáng. Để tự nhiên thì công cụ admin sinh sôi, mỗi công cụ tự làm authorization, audit và rate limit.
- Authorization at LinkedIn's Scale Bài tóm tắt · LinkedIn · 2019
Phân quyền giữa các service (không phải giữa user và sản phẩm): một microservice chỉ được đọc dữ liệu khi có lý do nghiệp vụ, để dữ liệu thành viên không lan rộng và để giới hạn thiệt hại nếu một service nội bộ bị chiếm.
- Scaling our Observability platform beyond 100 Petabytes by embracing wide events and replacing OTel Bài tóm tắt · ClickHouse · 2025
…phí egress liên region), sự kiện Kubernetes, control plane, access log Istio. - Việc tiếp theo: "zero-impact scraping" , đọc thẳng bảng log trên S3 thay vì query cụm đang chạy, vì…
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…- Vào được tầng dev qua một đường đăng nhập thiếu kiểm tra access key. Tầng dev cho phép giả danh mọi user để test, nên leo lên quyền Community Manager; dùng một route trên dev hi…
- Amundsen — Lyft's data discovery & metadata engine Bài tóm tắt · Lyft · 2019
Ở Lyft, data scientist và research scientist lẽ ra dành phần lớn thời gian làm model và đưa lên production, nhưng mất nhiều thời gian cho tìm dữ liệu: dữ liệu có tồn tại không, ở đâu, đâu là nguồn sự thật, có quyền truy…
- GitHub's Engineering Fundamentals program Bài tóm tắt · GitHub · 2024
…mentals-program-how-we-deliver-on-availability-security-and-accessibility/) Bài do TPM phụ trách chương trình viết, thiên về quy trình; không có số liệu tuân thủ hay độ tin cậy trư…
- Infrastructure Security as a product for Hotstar Bài tóm tắt · Disney Hotstar · 2020
Engineer Hotstar tự vận hành thứ mình xây, deploy qua AWS Console, manifest Kubernetes hay Terraform. Đội security mới lập được vài tháng (cuối 2019), trước mùa cricket lớn.
- Superuser Gateway: Guardrails for Privileged Command Execution Bài tóm tắt · Uber · 2026
Data platform của Uber dùng GCS, OCI và HDFS. Một nhóm nhỏ engineer thỉnh thoảng cần quyền superuser để chuyển dữ liệu, sửa quyền, dọn đường dẫn hỏng, gỡ sự cố gấp; chính các lệnh đó có bán kính ảnh hưởng lớn nhất (một…
- Serverless Transactions Serve Customers Bài tóm tắt · CapitalOne · 2017
…i lộ hot partition, và họ phải xem lại thiết kế key. - Biết access pattern từ trước: key của bảng và index trong DynamoDB không đổi được sau khi tạo; thiết kế sai thì phải tạo lại…
- Data fetching strategy for Mercari Global Marketplace web app Bài tóm tắt · Mercari · 2025
…nh SDK TypeScript và xuất bản thành gói npm nội bộ . - Data Access Layer (DAL) là module duy nhất nói chuyện với BFF: transport cấu hình một chỗ (HTTP/2) với chuỗi interceptor: log…
- Toward a Global Identity Platform Bài tóm tắt · Mercari · 2025
Tới 2024, nền tảng định danh của Mercari (IDaaS cho mọi dịch vụ của tập đoàn: mật khẩu, SMS OTP, đăng nhập mạng xã hội, Passkey) chỉ phục vụ người dùng Nhật, và phần lớn hệ tài khoản vẫn nằm trong monolith PHP cũ; việc…
- How to shuffle a big dataset Bài tóm tắt · Jane Street · 2018
Theo bài, dữ liệu ở Jane Street có tỉ lệ tín hiệu/nhiễu rất thấp nhưng rất nhiều: kiểu một tỉ mẫu huấn luyện mà nhãn chỉ hơi có xu hướng đúng.
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
Hai mô hình triển khai hạ tầng dữ liệu quen thuộc: tự quản lý (mua license) và SaaS (nhà cung cấp chạy trong cloud của họ). BYOC chia phần mềm thành control plane (ở nhà cung cấp) và data plane (compute + storage ở tài…
- Failover, replica và dự phòng dữ liệu Chủ đề Thành viên
Mọi hệ có trạng thái đều giữ nhiều bản (replica) để một máy chết không làm mất dịch vụ. Khó không nằm ở việc có bản sao mà ở lúc chuyển sang bản sao:
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Chọn database theo workload Chủ đề Thành viên
Không có database tốt nhất, chỉ có database hợp với mẫu đọc/ghi ở một quy mô cụ thể. Mẫu đó thay đổi khi sản phẩm lớn lên. Ngoài ra, chuyên môn vận hành của đội cũng là một phần của "workload".
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Kiến trúc frontend Chủ đề Thành viên
Frontend bắt đầu là vài trang render ở server; lớn lên thành ứng dụng có trạng thái, nhiều team cùng sửa, và mỗi tính năng thêm vào là thêm byte phải tải. Ba trục lặp lại trong các nguồn: render ở đâu (server, client,…
- How we rolled out our own permissions DSL at Figma Bài tóm tắt · Figma · 2024
…nằm trong monolith Ruby: mỗi model ActiveRecord có hàm has access? , một chuỗi if/else gọi DB rồi trả boolean. Đầu 2021 xuất hiện hàng loạt bug, ticket hỗ trợ và dự án trễ vì nó.…
- Zero-downtime Postgres migrations - the hard parts Bài tóm tắt · GoCardless · 2015
…key. Nguyên nhân - Thêm foreign key khiến Postgres lấy khoá AccessExclusive trên cả bảng được tham chiếu (dù có NOT VALID ), và bảng được tham chiếu lại là một trong những bảng nón…
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…yệt (2026-10-19), raw/ chỉ là placeholder. Bài của đội AIM (Access & Identity Management). Bối cảnh - Netflix bắt đầu là website quản lý hàng đợi DVD, rồi thêm streaming, rồi thiết…
- Caching Without Marshal Part 2: The Path to MessagePack Bài tóm tắt · Shopify · 2022
…n type không áp cho lớp con của Hash như HashWithIndifferentAccess ), gửi PR sửa (bản 1.4.3). - 95% payload mã hoá được ngay; 5% cuối là đuôi dài. Thêm type cho TimeWithZone , Set…
- Figma Công ty Thành viên
Năm 2017, đợt spam đầu tiên chứng minh giá trị của rate limiter tự viết . Năm 2019 cả Figma vẫn chạy trên một DB instance theo nguyên tắc KISS, và họ đã nói cần DB scale ngang . Ví dụ kinh điển của lộ trình Postgres.…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- How we built a dynamic Kubernetes API Server for the API Aggregation Layer in Cozystack Bài tóm tắt · Kubernetes · 2024
…; resource chỉ tạo được một lần rồi trả kết quả (SelfSubjectAccessReview, token upload của KubeVirt CDI); tự làm validation, chuyển đổi version, định dạng bảng; đăng ký kiểu resour…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
…n team: người dùng assume role từ tài khoản identity, tránh access key sống lâu. Policy của role giới hạn hành động (cấm tạo IAM user), tài nguyên (không được sửa trail CloudTrail,…
- Selective Test Execution at Stripe: Fast CI for a 50M-line Ruby monorepo Bài tóm tắt · Stripe · 2026
…heo dõi việc mở file, không theo dõi từng dòng chạy. - file access interceptor : thư viện C++ nạp bằng LD PRELOAD , chặn syscall open (và các biến thể), ghi "file → scope đang chạy…
- Fear-free PostgreSQL migrations for Rails Bài tóm tắt · GoCardless · 2020
…Schema đổi qua migration của Rails. - Phần lớn DDL lấy khoá ACCESS EXCLUSIVE (chặn cả đọc lẫn ghi). Bẫy lớn hơn là hàng đợi khoá : nếu một batch job dài đang giữ ROW EXCLUSIVE , lệ…
- Medium Công ty Thành viên
Năm 2015 Medium gặp throttle trên DynamoDB dù tổng capacity còn dư, vì capacity bị chia cho các partition ẩn; họ tự dựng access log qua ELK để tìm key nóng . Đầu 2018 Medium chuyển monolith Node.js có từ 2012 sang…