Tìm kiếm
20 kết quả cho “Private cloud”. Tìm không phân biệt dấu.
- Migrating 300+ namespaces from self-hosted Temporal to Temporal Cloud Bài tóm tắt · Coinbase · 2026
…. - Bảo mật trước khi chuyển namespace production đầu tiên: PrivateLink; mTLS kèm danh sách SAN/SPIFFE ID cho phép theo namespace (mTLS mặc định chỉ chứng minh cert hợp lệ, không p…
- Behind the scenes: Redpanda Cloud's response to the GCP outage Bài tóm tắt · Redpanda · 2025
…ng găng chỉ có VPC, compute, đĩa gắn trực tiếp (trừ khi bật Private Service Connect). - Chừa dung lượng đĩa trống và dung lượng cache có thể thu hồi khi cần. - Chaos test và load t…
- Fixing Linux filesystem performance regressions Bài tóm tắt · LinkedIn · 2020
…ng hơn và vòng đời server rõ hơn, rồi reimage toàn bộ Rain (private cloud chạy container) sang CentOS với kernel mới (từ 3.10). Thay đổi chính - Sự cố: gần xong thì dừng vì p99 của…
- Journey to the cloud part II: Migrating Stack Overflow for Teams to Azure Bài tóm tắt · Stack Overflow · 2023
…ong song. - Redis: dùng Azure Cache for Redis (managed) qua Private Link. - Elasticsearch: Elastic Cloud chạy được ở test nhưng khi nạp nhiều dữ liệu thì node master chết ngẫu nhiê…
- Flava DBaaS deep dive: From architecture to migration and beyond Bài tóm tắt · LINE (LY Corp) · 2026
…rse2026-231) Bối cảnh - Sau sáp nhập, LY Corporation có hai private cloud lớn: Verda (LINE cũ) và YNW (Yahoo Japan cũ). Họ đang gộp cả hai vào nền tảng mới Flava , trong đó có data…
- How we built the Internal Data Warehouse at ClickHouse Bài tóm tắt · ClickHouse · 2023
…đối thủ là theo ClickHouse. Bối cảnh - ClickHouse Cloud ra private preview 5/2022. Lúc đầu VP Product phân tích workload khách hàng bằng Excel , tra cứu tay mỗi ngày. Từ đó có DWH…
- IPLS: Privacy-preserving storage for your WhatsApp contacts Bài tóm tắt · WhatsApp · 2024
…key của client mới bằng AKD và yêu cầu client chứng minh có private key tương ứng, rồi mới trả khoá danh bạ qua kênh mã hoá giữa client và HSM. - Cloudflare làm nhân chứng: ký mỗi…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Cache và invalidation Chủ đề Thành viên
Cache là cách rẻ nhất để một DB chịu được lượng đọc tăng nhiều lần. Vì vậy nó xuất hiện ngay từ giai đoạn đầu (Instagram 2011, Facebook 2004–2010). Cái giá đến sau, và lặp lại ở hầu hết các nguồn:
- Quản lý fleet và migrate code hàng loạt Chủ đề Thành viên
Khi số component (repo, service, pipeline, thư viện) tăng nhanh hơn số kỹ sư, chi phí của mỗi thay đổi xuyên suốt (nâng thư viện, vá bảo mật, đổi API nội bộ, khai tử dataset) tỉ lệ với số component chứ không với độ khó…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…
- The great adventure of migrating Allegro infrastructure to new Data Center - DC5 Bài tóm tắt · Allegro · 2016
…alancer chuyển từ Active–Standby sang Active–Active N+1 ; - private cloud dựng region OpenStack mới để chuyển hơn 2.000 VM; - chỉ còn một hypervisor; - bỏ hai disk array đã chạy 8…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…ext trong code hoặc file cấu hình, chỉ dựa vào việc repo là private. Slalom đề nghị tự hỏi: nhân viên nghỉ thì rotate secret có dễ không, bị lộ thì mất bao lâu để khoanh vùng, có a…
- A monolithic architecture for our clients' hundreds of versions: how we write and support tests Bài tóm tắt · Bumble · 2019
…ại file lúc chạy, nên mock được hằng số, hàm, method static/private/final. Quy tắc kèm theo, kiểm ở review: code mới phải test được bằng mock chuẩn của PHPUnit; SoftMocks chỉ cho c…
- How we made ClickStack 5x faster for ClickHouse observability Bài tóm tắt · ClickHouse · 2026
…heo workload thật. - Ở quy mô petabyte, với khách lớn trong private preview và beta: query chậm, Top N trên khoảng thời gian ngắn chậm, search và aggregation bị timeout. Cách xử lý…
- LINE (LY Corp) Công ty Thành viên
Năm 2026 LY Corp thêm mã hoá đầu-cuối giữa producer và consumer cho một topic Kafka tới 1 triệu message/giây: mã hoá từng record qua interceptor, KEK dùng chung để header không phình, consumer hiểu cả hai định dạng…
- LinkedIn Công ty Thành viên
Bài khung là bài nhìn lại năm 2015 . LinkedIn bắt đầu năm 2003 là một monolith tên Leo. Service đầu tiên tách ra là member graph, vì đồ thị kết nối có profile tải khác hẳn; DB profile được đỡ bằng scale dọc rồi replica…