Tìm kiếm
22 kết quả cho “IAM role”. Tìm không phân biệt dấu.
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…umeRole sang role ops-admin ở dev/stage/prod; mỗi người giữ IAM user key trong keychain qua aws-vault , mọi người dùng chung một ~/.aws/config . Thay đổi chính - Hub-and-spoke qua…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
…nhất để tạo và bảo trì bằng cùng một pipeline. - Không tạo IAM user trong tài khoản team: người dùng assume role từ tài khoản identity, tránh access key sống lâu. Policy của role…
- How we rolled out our own permissions DSL at Figma Bài tóm tắt · Figma · 2024
…nền tảng và migrate các rule quan trọng nhất. - Policy kiểu IAM: mỗi policy có loại resource, effect (allow/deny, deny thắng allow ), danh sách permission, điều kiện. Policy độc lậ…
- How we scaled async workload processing at GitLab.com using Sidekiq Bài tóm tắt · GitLab · 2020
…một queue, gom thành nhóm realtime , asap , besteffort để giám sát và giới hạn từng queue. Tác giả Sidekiq khuyên không quá vài queue (M process poll N queue = O(M×N) thao tác/giâ…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Xử lý sự cố và on-call Chủ đề Thành viên
Khi hệ còn nhỏ, vài người biết hết mọi thứ; có lỗi thì người thấy đầu tiên sửa luôn. Khi có hàng trăm service và hàng trăm engineer, câu hỏi đổi khác:
- Event-driven, message queue và Kafka Chủ đề Thành viên
Khi một hệ có nhiều bên cần biết "có gì vừa xảy ra" (đơn hàng đổi trạng thái, tin đăng được sửa, ticket được cập nhật), gọi đồng bộ từng bên một làm producer phải biết mọi consumer, và một consumer chậm kéo chậm cả…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Kiểm thử độ tin cậy (chaos, fault injection, mô phỏng tất định) Chủ đề Thành viên
Lỗi trong hệ phân tán là chắc chắn (máy chết, zone mất, dependency chậm, cấu hình sai), nhưng phần lớn lỗi nằm ở những tổ hợp hiếm mà test chức năng không chạm tới. Bài toán là chủ động gây lỗi để biết hệ thống phản ứng…
- Segment Công ty Thành viên
Nguồn chính kể đủ một vòng: một hàng đợi chung bị head-of-line blocking → mỗi destination một service + queue + repo → thư viện lệch phiên bản, chi phí vận hành tăng tuyến tính → gom 140+ service về một . Cùng thời kỳ,…
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
…ông rời môi trường của khách, khách tự chọn instance, dùng giảm giá cam kết, và với Kafka thì tránh phần lớn phí mạng. - Theo WarpStream, BYOC cho Kafka trước đây hiếm vì Kafka có…
- Our Journey Migrating to AWS IMDSv2 Bài tóm tắt · Slack · 2023
…gữ lên bản hỗ trợ v2 cùng team sở hữu; số instance dùng v1 giảm mạnh. 4. Tắt v1 cho máy mới: sửa ở module Terraform dùng chung do team cung cấp (một chỗ, nhiều team hưởng). Module…
- Automated testing: 5 lessons from Atlassian's Kubernetes team on testing infrastructure as code Bài tóm tắt · Atlassian · 2020
…LB, log tới cổng log công ty, phân giải DNS ba loại, assume IAM role, bị chặn mạng tới tài nguyên nhất định), mở rộng thành danh sách kiểm (node Ready, container hệ thống chạy, met…
- Terraform Poka-Yokes: Writing Effective, Scalable, Dynamic, and Error-Resistant Terraform Bài tóm tắt · CapitalOne · 2020
…có chủ kiến thì thực hành tốt (mã hoá, security group đúng, IAM role, ACL của S3) có sẵn. - Poka-yoke 2, tra cứu thay vì danh sách: dùng data source với filter (AMI theo tag, clust…
- How we built the Internal Data Warehouse at ClickHouse Bài tóm tắt · ClickHouse · 2023
…ngay"; chọn quorum cố định (lỗi rõ ràng) hơn là quorum tự giảm (âm thầm thiếu dữ liệu). - Thiết kế cho retry: ghi idempotent + DAG chạy lại được là điều kiện để mọi thứ khác đơn g…
- Open Sourcing Coinbase's Secure Deployment Pipeline (Odin) Bài tóm tắt · Coinbase · 2018
…đích. Điều kiện duy nhất để deploy vào một tài khoản là có IAM role cho phép. - Release dạng JSON khai báo: project, config (môi trường), subnet, AMI, user data, và từng service v…
- Enforcing best practice on self-serve infrastructure with Terraform, Atlantis and Policy As Code Bài tóm tắt · Loveholidays · 2021
…public; chỉ Google Group do Terraform quản lý được có trong IAM; cấm role quá rộng như project owner. - Hai kiểu policy: kiểu xét toàn bộ cấu hình (thêm policy mới là lộ mọi vi phạ…
- Airbnb Công ty Thành viên
Airbnb chuyển từ một ứng dụng Rails khổng lồ sang SOA, và lộ ra chi phí test: deep integration test cho mọi service không scale, nên họ chuyển sang tháp test + CD có canary analysis . Năm 2025 với ba trụ sản phẩm, data…
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…yền theo policy qua một service tập trung là Charter (giống IAM của AWS/GCP). Policy được phân phối xuống các microservice , và mỗi service đánh giá, thực thi tại chỗ bằng thư viện…