Tìm kiếm
40 kết quả cho “Bảo mật”. Tìm không phân biệt dấu.
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- How we improved reporting and monitoring of test automation results Bài tóm tắt · trivago · 2023
…iew riêng); một kịch bản hỏng trên nhiều nhánh cùng lúc thì báo Slack, vì đó là lỗi chung hoặc flaky chứ không phải lỗi của một PR. Bổ trợ cho job phát hiện flaky chạy đêm trên mai…
- From Fragile to Agile: Automating the fight against Flaky Tests Bài tóm tắt · Reddit · 2024
…t tăng theo. - Tác hại theo bài: không biết lỗi là thật hay báo giả, mỏi cảnh báo nên bỏ qua cả lỗi thật, mất niềm tin vào test, chẩn đoán CI tốn công, build lại tốn tiền hạ tầng.…
- Building the Neural Zestimate Bài tóm tắt · Zillow · 2023
…p ensemble. Tức hàng nghìn mô hình theo vùng; phức tạp, khó bảo trì, không tối ưu chung được (mô hình điều chỉnh giá train riêng với mô hình ước lượng). - Zillow Prize (2017–2019,…
- DuckLake v1.0: The Lakehouse Format Built on SQL Reaches Production-Readiness Bài tóm tắt · DuckDB Labs · 2026
…gốc](https://ducklake.select/2026/04/13/ducklake-10/) Thông báo phát hành của nhà cung cấp; giữ lại vì cho thấy một format tiến hoá trong một năm từ bản phác thảo tới bản productio…
- Automated Infrastructure Cost Optimization at Scale with AWS EC2 Reserved Instances Bài tóm tắt · Quora · 2018
…I t2.nano. Tìm số t2.nano tối ưu bằng binary search gọi API báo giá; tách RI thành các phần 1, 2, 4, 8… (giống subset sum, O(log n) phần) để chọn được mọi số lượng. - Thiết kế: cro…
- Argo Rollouts at scale: Bringing Automated Rollbacks to 2,100+ services at Monzo Bài tóm tắt · Monzo · 2022
…sang bất đồng bộ (phân tích có thể mất hơn 5 phút), kết quả báo qua Slack. - Migration 2.000+ service: - migrator service chạy theo lô mỗi ngày (staging trước, production chậm hơn)…
- ADMIRE: A Product-Driven Approach to Automating Migrations Bài tóm tắt · Two Sigma · 2021
…tính gửi qua lại với dữ liệu không rõ mới cũ, phạm vi không bao giờ chốt được, phụ thuộc mới lộ ra liên tục. Ai cũng mệt. Thay đổi chính - Bắt đầu với một migration (nâng cấp hệ đi…
- Eliminating toil with fully automated load testing Bài tóm tắt · LinkedIn · 2019
…nh tới 75% QPS mục tiêu, rồi 90% (có nghỉ để monitoring kịp báo), sau đó tiến từ từ trong cửa sổ giữa low watermark và high watermark quanh mục tiêu bằng hai hàm bước tăng/giảm số…
- Automating Code Migrations at Scale Bài tóm tắt · Allegro · 2024
…dabot mở PR nâng major version → app nhận webhook → comment báo đang migrate tự động → workflow clone repo, chạy các recipe ứng với breaking change → commit (ký bởi app) vào chính…
- How Ansible Automation Powers the Uber Corporate Network at a Global Scale Bài tóm tắt · Uber · 2026
…y sinh cấu hình lỗi thì dừng enforcement cho thiết bị đó và báo lên hệ alert. - Thay đổi tay không có trong inventory bị ghi đè qua đêm: coi là nợ kỹ thuật; nhờ đó mạng về trạng th…
- Automatic Apache Kafka Migrations With Orbit Bài tóm tắt · WarpStream · 2026
…ecord đã chuyển tiếp; Orbit thấy record không có header thì báo tên topic. Producer chạy thưa (cron 12 giờ một lần) không bị bắt theo cách đó, nên sau khi xong vẫn theo dõi offset…
- Automated testing: 5 lessons from Atlassian's Kubernetes team on testing infrastructure as code Bài tóm tắt · Atlassian · 2020
…. Chạy trong container, cấu hình CI bằng file, secret không bao giờ ra log. - Phá bỏ đáng tin: xoá VPC đầy tài nguyên qua CLI phải tự nắm thứ tự phụ thuộc; terraform destroy chậm,…
- How Discord Automates ScyllaDB Clusters at Scale Bài tóm tắt · Discord · 2026
…ớp: - Task (một đơn vị việc trên một node hoặc cả cụm) khai báo preconditions() (ví dụ node quorum-safe, cụm bình thường) chạy mỗi lần, ai gọi cũng vậy. Bắt buộc idempotent để retr…
- Running an automated test pipeline for the League client update Bài tóm tắt · Riot Games · 2016
…lại cũng ở staging vài ngày rồi mới vào suite chính, nơi nó báo developer và chặn deploy. - Pipeline nhiều tầng, phạm vi rộng dần: test hẹp và cục bộ (unit, static analysis của từn…
- Automated Incident Management Through Slack Bài tóm tắt · Airbnb · 2022
…ce user : tra danh mục service của PagerDuty (shortcut khai báo trong YAML), tạo incident PagerDuty kèm ticket và kênh, rồi mời người trực vào kênh. - get timeline : gom mọi tin nh…
- Automating Feature-Flag Cleanup at Scale with a Multi-Agent LLM System Bài tóm tắt · DoorDash · 2026
…y UUID, tỉ lệ rollout, giá trị đích, tìm mọi tham chiếu, ra báo cáo đề xuất giá trị đích và file bị ảnh hưởng. - Chốt người: engineer xác nhận giá trị đích cho từng flag; trường hợ…
- How we systematically improved our reliability Bài tóm tắt · Neon · 2026
…ata plane, và cái gì không bị), nặng tới đâu (so baseline), bao lâu (liên tục hay ngắt quãng), chắc tới đâu (nguồn đo, điểm mù, chính xác hay ước lượng). Không bịa độ chính xác: kh…
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…19-security-incident/) Bối cảnh - Ngày 12/5/2019, cộng đồng báo một tài khoản lạ có quyền moderator và developer trên toàn mạng Stack Exchange. Điều tra cho thấy đó chỉ là phần nổi…
- Journey to the cloud part I: Migrating Stack Overflow Teams to Azure Bài tóm tắt · Stack Overflow · 2023
…ublic ở lại on-prem, SaaS doanh nghiệp lên cloud. - Nhu cầu bảo mật và tuân thủ (dữ liệu riêng tư, SOC 2) là động lực kiến trúc ngang với scale. Liên quan - -…
- Enhancing Bandaid load balancing with real-time backend server load information Bài tóm tắt · Dropbox · 2019
…server từng bận không bị bỏ đói mãi. - Rollout: sửa backend báo utilization trước, rồi bật phương pháp mới theo từng service, từ service ít rủi ro nhất; tune trọng số ở đợt đầu rồi…
- Finding Order in Chaos: How We Automated Performance Testing with Torque Bài tóm tắt · Dream11 · 2021
…o Redis → mỗi generator tải phần dữ liệu riêng rồi bơm tải; báo tiến độ qua Slack. - Tái dùng: cùng định nghĩa cho smoke, performance, functional test và nhiều mô hình tải (soak, s…
- Postmortem of database outage of January 31 Bài tóm tắt · GitLab · 2017
…i DB tăng vọt (spam, cộng một job xoá cứng một nhân viên bị báo cáo lạm dụng nhầm). Secondary trễ replication tới mức WAL cần thiết đã bị primary xoá ; không có WAL archiving nên p…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Modernizing Artifact Storage at Uber Bài tóm tắt · Uber · 2026
…ên artifact có thể chỉ nằm trên một node (cron phát hiện và báo); đĩa gắn liền nên hỏng phần cứng là phải sơ tán hàng trăm TB bằng script, có lúc không sơ tán được; nâng cấp phần m…
- Event-driven, message queue và Kafka Chủ đề Thành viên
Khi một hệ có nhiều bên cần biết "có gì vừa xảy ra" (đơn hàng đổi trạng thái, tin đăng được sửa, ticket được cập nhật), gọi đồng bộ từng bên một làm producer phải biết mọi consumer, và một consumer chậm kéo chậm cả…
- Building Slack's Anomaly Event Response Bài tóm tắt · Slack · 2025
…ng-slacks-anomaly-event-response/) Bài giới thiệu tính năng bảo mật cho khách Enterprise Grid; ít số liệu vận hành. Bối cảnh - Slack đã có audit log loại anomaly (đăng nhập bất thư…
- Inside Stream's Real-Time Architecture for Trading & Investing Apps Bài tóm tắt · Stream (GetStream) · 2026
…thứ tự, idempotency, kiểm toán) và trải nghiệm (feed, thông báo, chat, video; cần fan-out toàn cầu và latency cảm nhận thấp). Backend giao dịch quyết định chuyện gì xảy ra và publi…
- The Consul outage that never happened Bài tóm tắt · GitLab · 2019
…rt proof-of-concept vào production mà không ai ghi nhận; hệ bảo mật hai chiều làm cho mọi bản sửa đều phải đồng thời. Bài học cho SWE - Theo GitLab: không có runbook cho tình huống…
- How HRT Thinks About Data Bài tóm tắt · Hudson River Trading · 2022
…đo khách quan của một dataset là chiến lược tối ưu tốt lên bao nhiêu khi được dùng nó. Nhưng xây chiến lược tốn công, nên trước đó HRT dùng heuristic để lọc. Thay đổi chính Các he…
- Modeling Equities Returns: The Linear Case Bài tóm tắt · Hudson River Trading · 2023
…hơn 1.000 tài sản, luôn có danh mục mà ma trận thực nghiệm báo volatility bằng 0). - Tối ưu danh mục ex ante: với vector lợi suất kỳ vọng α (đầu ra của "model dự báo"), tối đa hoá…
- Fleet Management at Spotify (Part 1): Spotify's Shift to a Fleet-First Mindset Bài tóm tắt · Spotify · 2023
…es ba phần: phần 1 (bài này, vì sao) · phần 2 (hạ tầng khai báo) · phần 3 (refactor toàn fleet). Số liệu theo Spotify (2023). Bối cảnh - Spotify chia phần mềm thành rất nhiều compo…
- How Upstash Keeps Your Redis Up When an Availability Zone Isn't Bài tóm tắt · Upstash · 2026
…ở replica đó; thiếu một điều kiện thì chuyển sang primary. Bảo đảm read-your-writes ngay cả khi đọc ở AZ khác. - Multi-AZ: mặc định các replica có thể nằm cùng một AZ; bật Prod Pa…
- Outage post-mortem Bài tóm tắt · Dropbox · 2014
…iữ nội dung file. Thay đổi chính (diễn biến) - Tối thứ Sáu, bảo trì nâng cấp OS: script phải kiểm máy không còn dữ liệu đang dùng trước khi cài lại. Một bug nhỏ làm script cài lại…
- Using API Gateway for Authorization and Authentication Bài tóm tắt · Expedia · 2018
…teway chỉ cần chuyển request/response qua lại. Mọi thứ khai báo bằng CloudFormation theo Stage (dev, staging…); bootstrap định nghĩa route bằng cách dựng trên console rồi export Sw…
- How WhatsApp enables multi-device capability Bài tóm tắt · WhatsApp · 2021
…i người khác hay bắt đầu cuộc gọi; thiết bị phụ giữ kết nối bảo mật tới điện thoại rồi hiển thị lại. - Cách này dễ đồng bộ và an toàn, nhưng kém tin cậy: thiết bị phụ chậm và hay m…
- Failover, replica và dự phòng dữ liệu Chủ đề Thành viên
Mọi hệ có trạng thái đều giữ nhiều bản (replica) để một máy chết không làm mất dịch vụ. Khó không nằm ở việc có bản sao mà ở lúc chuyển sang bản sao:
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- From Always-On to On-Demand: Scaling Kafka Sinks with KEDA Bài tóm tắt · trivago · 2026
…egion → các sink còn lại theo lô nhỏ. Mỗi bước so lag Kafka báo, metric consumer sẵn có và metric KEDA đưa cho Kubernetes. Kết quả (theo trivago, 2026) - Mức dùng trung bình mỗi ng…