Tìm kiếm
24 kết quả cho “Secret metadata”. Tìm không phân biệt dấu.
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…(https://www.uber.com/us/en/blog/building-ubers-multi-cloud-secrets-management-platform/) Bối cảnh - Hơn 5.000 microservice, 5.000 database, hơn 500.000 job phân tích mỗi ngày, hơn…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
Hai mô hình triển khai hạ tầng dữ liệu quen thuộc: tự quản lý (mua license) và SaaS (nhà cung cấp chạy trong cloud của họ). BYOC chia phần mềm thành control plane (ở nhà cung cấp) và data plane (compute + storage ở tài…
- GitHub's Engineering Fundamentals program Bài tóm tắt · GitHub · 2024
…ecutive sponsor, team, kênh Slack), Code scanning (CodeQL), Secret scanning , Incident readiness (alert tới chủ, có hướng dẫn cho người trực), Accessibility . Một số scorecard dự k…
- Lessons Learned From Running Apache Airflow at Scale Bài tóm tắt · Shopify · 2022
…od chỉ chạy trong namespace và cluster được phép (không đọc secret của namespace khác). 5. Tải dồn theo đợt: lịch dạng khoảng tuyệt đối ( timedelta(hours=1) ) khiến hàng loạt DAG s…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- CI và build ở quy mô lớn Chủ đề Thành viên
Lúc nhỏ, CI là "mỗi commit chạy hết build và test". Khi codebase và số commit tăng, chạy hết trở thành bất khả (Stripe 2026: chạy tuần tự mất bốn tháng), và thời gian chờ của một thay đổi không còn chỉ là thời gian…
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- Uber Công ty Thành viên
Một vòng đủ: monolith → microservices → tổ chức lại microservices. Năm 2012–2013 Uber có hai monolith; khi lên hàng trăm kỹ sư thì tách. Lý do chủ yếu là tổ chức. Năm 2015 họ có 500+ service và phải chuẩn hoá contract…
- Dropbox Công ty Thành viên
Dropbox luôn là hybrid: metadata ở data center riêng, nội dung file trên S3. Ở ~500 PB họ tự xây Magic Pocket, theo Dropbox vì hiệu năng và unit economics . Cái giá kèm theo là phải tự dựng cả backbone và edge network .…
- How WhatsApp enables multi-device capability Bài tóm tắt · WhatsApp · 2021
…Signal Protocol. - Cuộc gọi: người gọi sinh một SRTP master secret 32 byte riêng cho từng thiết bị của người nhận, gửi kèm tin báo cuộc gọi qua client fan-out; thiết bị nào nhận cu…
- Macaroons Escalated Quickly Bài tóm tắt · Fly.io · 2024
…" caveat (làm ở đâu cũng được). - Service token: worker cần secret của khách (ví dụ khoá giải mã volume) cả khi app khởi động lại hay chuyển máy, nhưng không được tự quyết lấy secr…
- How the controller-runtime Cache Actually Works, and Why Your Controller Does Not Crash the API Server Bài tóm tắt · Kubernetes · 2026
…ặc định informer kéo mọi object của một loại trong phạm vi; Secret, ConfigMap, Event trong cụm lớn có thể tốn nhiều GB . - Các cần gạt: giới hạn namespace; selector lúc nạp cache (…
- Scaling our security detection pipeline with Sigma Bài tóm tắt · Monzo · 2022
Kiểm soát bảo mật gồm phòng ngừa (mật khẩu, 2FA) và phát hiện (cảnh báo đăng nhập từ thiết bị lạ); phòng ngừa có thể thất bại nên cần detection rule.
- Shipyard: How We Built Slack's Next-Generation EC2 Platform Bài tóm tắt · Slack · 2026
…ở pha bake; lúc boot chỉ thả cấu hình theo môi trường, lấy secret, khởi động service: instance lên trong vài giây thay vì vài phút. Chef chỉ chạy ở các pha vòng đời xác định, khôn…
- How we migrated Dropbox from Nginx to Envoy Bài tóm tắt · Dropbox · 2020
…t bằng Go): EDS nối service discovery, SDS nối hệ phân phối secret, RTDS trỏ vào kho cấu hình phân tán để cả cụm nhận cùng flag (bản Nginx dựa trên kiểm file bằng Lua, dễ lệch giữa…
- Fly.io Công ty Thành viên
Fly.io khởi đầu (2019) là nền tảng edge app không có lưu trữ bền, từ chối làm database hơn 300 ngày. Họ thêm volume rồi ra Fly Postgres (2021) như một "automated database": một app Postgres HA (Stolon + Consul) chạy…
- Our Journey Migrating to AWS IMDSv2 Bài tóm tắt · Slack · 2023
Slack (2023) chạy khoảng 60.000 instance EC2 ở 17 region, hàng trăm AWS account (theo môi trường, theo team, đôi khi theo ứng dụng), nhiều team sở hữu. IMDS được dùng nhiều khi cấp phát máy và trong công cụ. Cấp phát…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
Một tài khoản AWS đơn giản lúc đầu, nhưng theo Slalom hầu hết tổ chức thấy cách này không scale và muốn cô lập workload theo tài khoản.
- WarpStream Công ty Thành viên
Kafka "diskless" trên object storage. Năm 2025 ra mắt cụm đa region: agent ghi quorum 3 bucket ở 3 region, control plane trên DynamoDB Global Tables hoặc Spanner đa region với một leader được bầu; mất trọn một region mà…
- Zillow Công ty Thành viên
Zillow cho thấy một công ty dữ liệu đi từ ứng dụng web có cache tự làm sang nền tảng dữ liệu, ML và thí nghiệm dùng chung. Năm 2012 các sản phẩm mới đã chạy trên AWS: nền tảng website cho môi giới trên WordPress dùng…