Tìm kiếm
32 kết quả cho “Identity”. Tìm không phân biệt dấu.
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…/netflixtechblog.com/edge-authentication-and-token-agnostic-identity-propagation-514e47e0b602) Medium chặn crawler; đọc toàn văn qua trình duyệt (2026-10-19), raw/ chỉ là placehold…
- Toward a Global Identity Platform Bài tóm tắt · Mercari · 2025
…ineering.mercari.com/en/blog/entry/20251014-toward-a-global-identity-platform/) Một bài trong series Global App (ngoài sheet), do đội ID Platform viết. Bối cảnh: (ID là một nền tản…
- Scaling Verify with Wallet for Identity Verification at Uber Bài tóm tắt · Uber · 2026
…i chính - Thu hẹp phạm vi ở server: app giữ tập quyền rộng; Identity Verification Service điều phối mỗi yêu cầu bằng cấu hình phía server: mỗi use case một danh sách trường và Inte…
- IPLS: Privacy-preserving storage for your WhatsApp contacts Bài tóm tắt · WhatsApp · 2024
…h để chỉ chủ account khôi phục được. Thay đổi chính - IPLS (Identity Proof Linked Storage): client sinh khoá đối xứng, mã hoá tên liên hệ; khoá được cất trong Key Vault dựng trên H…
- Courier: Dropbox migration to gRPC Bài tóm tắt · Dropbox · 2019
…hông phải giao thức mới , mà là gRPC gắn vào hạ tầng riêng: identity, phân quyền, service discovery, stats, log, tracing. Phần lớn service gọi nhau trực tiếp, không qua proxy, để g…
- How WhatsApp enables multi-device capability Bài tóm tắt · WhatsApp · 2021
…n nhắn riêng trên server theo cách mới . - Mỗi thiết bị một identity key (trước là một key cho mỗi người). Server giữ ánh xạ account → danh sách identity của các thiết bị; người gử…
- Enforcing best practice on self-serve infrastructure with Terraform, Atlantis and Policy As Code Bài tóm tắt · Loveholidays · 2021
…de sẽ thừa hưởng quyền rất lớn của Atlantis). Dùng Workload Identity : mỗi instance Atlantis một Kubernetes service account gắn với một Google service account riêng. - Chỉ public đ…
- Turborepo Remote Cache: Accelerating CI to Move Fast Bài tóm tắt · Mercari · 2026
…b , lưu artifact trên storage của Google Cloud qua Workload Identity sẵn có của runner. Họ thừa nhận cách này "khác thường" nhưng rẻ và nhanh nhất. - Hai dạng: action JavaScript kh…
- Engineering Real-Time Mobile Personalization Across iOS, Android, React Native, and Flutter Bài tóm tắt · Salesforce · 2026
…ative phù hợp. - Định danh và quyết định ở server: Data 360 identity resolution gộp lịch sử ẩn danh vào profile đã biết khi người dùng đăng nhập ở bất kỳ kênh nào; module mobile nằ…
- How Intelligent Load Shedding Prevents Cascading Failures in Tier-0 Systems Bài tóm tắt · Salesforce · 2026
…), dữ liệu trải nhiều region. - Xác thực nằm ở "cửa trước": identity chậm thì service phụ thuộc chờ, request xếp hàng, upstream retry, retry lại thêm tải. Quá tải cục bộ thành lỗi…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- How Coinbase built a governed platform for internal operations Bài tóm tắt · Coinbase · 2026
…một điểm vào trước nhiều backend theo domain. Lớp chung lo identity, authorization, rate limit, audit, approval; logic domain ở lại backend. Theo bài: phân tán năng lực, tập trung…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
…ản lõi: master (bật Organizations, tạo mọi tài khoản khác), identity (nơi duy nhất mọi người đăng nhập, nối AD/SAML), logging (nhận CloudTrail, VPC flow log của mọi tài khoản), cor…
- Multilingual message content moderation at scale (part 1) Bài tóm tắt · Bumble · 2021
…ham số) thành bài phân loại đa nhãn 3 lớp (Sexual, Insults, Identity Hate). Dữ liệu hơn 3 triệu tin nhắn, hơn 15 ngôn ngữ, gán nhãn qua nhiều lượt kiểm chéo của người kiểm duyệt; đ…
- Loveholidays Công ty Thành viên
Năm 2021: với văn hoá "you build it, you run it", team Platform cấp sẵn rule alert Prometheus chung, còn việc định tuyến tới đúng team dựa vào nhãn team gắn trên resource Kubernetes và được kéo vào alert bằng kubelabels…
- What it's like to work as an embedded microservices SRE Bài tóm tắt · Mercari · 2022
…netes CronJob qua k8s-kit (viết bằng CUE): một dòng workloadIdentity: true sinh luôn initContainer chờ metadata server, tránh lỗi timeout mà team không cần biết. Vì sao - Theo tác…
- Evolving Mercari's iOS codebase into a multi-product monorepo Bài tóm tắt · Mercari · 2025
Lịch sử app iOS của Mercari: app Nhật native; Mỹ và Anh bản đầu dùng cùng repo với Nhật, chuyển hành vi bằng directive biên dịch, không có kiến trúc module, rồi mỗi nước fork riêng vì quá phức tạp; Mỹ bản 2 lai native +…
- グローバル展開にむけた基盤の再構築 (Rebuilding Foundation for Global Expansion) Bài tóm tắt · Mercari · 2025
Mua hộ xuyên biên giới từ 2019 qua đối tác (khách nước ngoài đặt trên site đối tác, đối tác mua trên Mercari); GMV tăng 15 lần trong 3 năm. Năm 2024 mở cho khách Đài Loan, Hồng Kông tạo tài khoản trực tiếp trên web…
- Netflix Công ty Thành viên
Sự cố hỏng DB năm 2008 dẫn tới 7 năm lên AWS theo hướng cloud-native . Bài kiểm tra lớn đầu tiên là sự cố AWS US-East năm 2011: kiến trúc stateless, nhiều zone, fallback chịu được, nhưng rút khỏi zone phải làm tay. Từ…
- Auditing AWS IAM for better security practices Bài tóm tắt · Postman · 2019
…ản — [bài gốc](https://medium.com/better-practices/auditing-identity-access-management-iam-systems-at-postman-using-postman-8e7549237813) Bài đăng trên publication DevRel của Postm…
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…hung một ~/.aws/config . Thay đổi chính - Hub-and-spoke qua identity provider: nhân viên đăng nhập Okta vào tài khoản hub ("ops"), từ đó sts:AssumeRole sang các tài khoản spoke. Hư…
- Slalom Build Công ty Thành viên
Nguồn đầu tiên của Slalom Build (công ty tư vấn) trong wiki là bài đề xuất kèm proof of concept năm 2016: "Lego monolith" gom nhiều bounded context vào một repo và một đơn vị deploy, ép ranh giới bằng phụ thuộc module…
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…từng tài sản. Liên quan - (cùng đội bảo mật, hướng workload identity) · (ACL tập trung, thực thi tại chỗ) · (policy + điều kiện, tự viết DSL) - ·…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…quá nhiều tích hợp; hướng đi là không dùng secret (workload identity qua SPIFFE/SPIRE). Xoay vòng tự động lỗi cũng là rủi ro độ tin cậy, nên họ muốn coi cập nhật secret như một lần…
- Automatic Apache Kafka Migrations With Orbit Bài tóm tắt · WarpStream · 2026
…partition, gộp lại batch, nén lại, tự retry và đổi producer identity). Proxy tự tách request theo leader của từng partition, gửi nguyên batch gốc song song, rồi ráp phản hồi. - Khi…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…