Tìm kiếm
18 kết quả cho “Service control policy”. Tìm không phân biệt dấu.
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…ên phần chữ. Bối cảnh - Uber phân quyền theo policy qua một service tập trung là Charter (giống IAM của AWS/GCP). Policy được phân phối xuống các microservice , và mỗi service đánh…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- Our Journey Migrating to AWS IMDSv2 Bài tóm tắt · Slack · 2023
…h sách co dần khi team chuyển xong. 5. Chặn ở tầng tổ chức: Service Control Policy cấm tạo instance có v1 và cấm bật lại v1, cũng trừ các account trong danh sách ngoại lệ. Giới hạn…
- Designing MCP Gateway: Uber's MCP Management Platform Bài tóm tắt · Uber · 2026
…mạnh lên rõ khi đọc được ngữ cảnh nghiệp vụ trực tiếp, gọi service nội bộ và hành động thay người dùng. Khi hàng trăm team cùng làm, mỗi team tự tích hợp: công cụ phân mảnh, hạ tầ…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
…nhà cung cấp phải có quyền rộng vào môi trường khách: VPC, service account, subnet, IAM role, firewall, bucket. Thay đổi chính - BYOC không cần quyền truy cập: Agent của WarpStrea…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Hạ tầng phục vụ LLM inference Chủ đề Thành viên
Phục vụ LLM giống một dịch vụ web ở chỗ cần scale theo tải, deploy phiên bản mới an toàn và phục hồi khi một process chết; nhưng ba đặc điểm làm các công cụ quen thuộc hỏng:
- Uber Công ty Thành viên
Một vòng đủ: monolith → microservices → tổ chức lại microservices. Năm 2012–2013 Uber có hai monolith; khi lên hàng trăm kỹ sư thì tách. Lý do chủ yếu là tổ chức. Năm 2015 họ có 500+ service và phải chuẩn hoá contract…
- Scaling AWS Infrastructure to Support Multiple Regions Bài tóm tắt · Grammarly · 2021
…hoản AWS = một môi trường của một project (least privilege, service control policy khác nhau theo môi trường; nhóm bằng organizational unit). - Tách tài khoản khỏi VPC : phần cần l…
- Scaling Cache Infrastructure at Pinterest Bài tóm tắt · Pinterest · 2020
…h - Tầng cache phân tán nằm gần đáy stack, đứng trước nhiều service và DB, hấp thụ phần lớn traffic backend: hàng nghìn máy EC2, hàng trăm TB, hơn 150 triệu request/giây lúc cao đi…
- Terraform Poka-Yokes: Writing Effective, Scalable, Dynamic, and Error-Resistant Terraform Bài tóm tắt · CapitalOne · 2020
…ác giả. Bối cảnh - Tác giả hỗ trợ sáu team chạy hơn 75 microservice trên ECS; môi trường non-prod có ngày tới khoảng 100 lần deploy. Mục tiêu: hỗ trợ được nhiều team mà không cần t…
- Open Sourcing Coinbase's Secure Deployment Pipeline (Odin) Bài tóm tắt · Coinbase · 2018
…i chính - Mục tiêu thiết kế: blue/green "dùng một lần" (tạo service mới, chờ khoẻ, xoá cái cũ); khai báo (mô tả release thành công trông thế nào, không mô tả cách deploy); scale cả…
- Building Kubernetes PR Previews with Shared Pulumi Components Bài tóm tắt · Pulumi · 2026
…theo tác giả". Bối cảnh - Team phát triển một ứng dụng microservice trên Kubernetes, hàng trăm PR mỗi ngày ; mỗi PR cần một môi trường riêng để test và review trước khi merge. - Na…
- From Always-On to On-Demand: Scaling Kafka Sinks with KEDA Bài tóm tắt · trivago · 2026
…hoá, policy) rồi upsert idempotent vào database cục bộ của service dưới dạng materialized view. Đọc nhanh và không phụ thuộc hệ thượng nguồn; dựng lại được bằng cách đọc topic từ…