Tìm kiếm
40 kết quả cho “TLS nội bộ”. Tìm không phân biệt dấu.
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Courier: Dropbox migration to gRPC Bài tóm tắt · Dropbox · 2019
…/client có cert do CA nội bộ cấp, identity nằm trong cert, mTLS bắt buộc, PFS bắt buộc, TLS 1.2+. ACL và rate limit theo service và theo method, cập nhật qua hệ config phân tán (AF…
- A sandbox without a network boundary is only half a sandbox Bài tóm tắt · Vercel · 2026
…ong suốt TCP và DNS; luật theo domain đọc SNI ở đầu bắt tay TLS rồi nối thẳng, không giải mã. - Tiêm credential ở biên network: credential trong biến môi trường là bearer token ai…
- Dropbox Công ty Thành viên
Dropbox luôn là hybrid: metadata ở data center riêng, nội dung file trên S3. Ở ~500 PB họ tự xây Magic Pocket, theo Dropbox vì hiệu năng và unit economics . Cái giá kèm theo là phải tự dựng cả backbone và edge network .…
- How we migrated Dropbox from Nginx to Envoy Bài tóm tắt · Dropbox · 2020
…Không chọn Bandaid: Go tốn tài nguyên hơn (GC, parser HTTP, TLS kém BoringSSL; goroutine mỗi request tốn bộ nhớ khi kết nối nhiều) mà ở edge thì không autoscale dễ; TLS của Go khôn…
- Meet Bandaid, the Dropbox service proxy Bài tóm tắt · Dropbox · 2018
…yển sang SOA. Viết bằng Go như phần lớn hạ tầng lõi; hỗ trợ TLS termination, HTTP/2, gRPC, service discovery, reload cấu hình không restart, health check. - Lý do tự xây theo Dropb…
- The Consul outage that never happened Bài tóm tắt · GitLab · 2019
…nsul là database và hệ HA Patroni . Mọi kết nối Consul dùng TLS hai chiều. - Một DB staging restart xong không nối lại được Consul: cert TLS đã hết hạn . Cert là cert tự ký từ bản…
- Shared network vulnerability disclosure Bài tóm tắt · Replicate · 2024
…tainer model (hơn hai tuần sau báo cáo đầu); từ 20/2 mã hoá TLS mọi lưu lượng nội bộ từ pod model. Họ nói không thấy dấu hiệu bị khai thác. Bài học cho SWE - Các lớp phòng thủ chỉ…
- Capturing Network Packets in Kubernetes Bài tóm tắt · Mercari · 2025
…mật), pod cách ly multi-tenant; service mesh Istio mã hoá mTLS nên bắt ở network card chỉ thấy dữ liệu đã mã hoá. Và đội Platform muốn developer tự làm được mà không cần quyền đặc…
- HTTPS on Stack Overflow: The End of a Long Road Bài tóm tắt · Stack Overflow · 2017
…bài đánh số của series, nhưng cho thấy tầng edge (CDN, DNS, TLS) phía trước kiến trúc trong . Bối cảnh - 22/5/2017: HTTPS thành mặc định trên Stack Overflow, site cuối cùng và lớn…
- Migrating 300+ namespaces from self-hosted Temporal to Temporal Cloud Bài tóm tắt · Coinbase · 2026
…ước khi chuyển namespace production đầu tiên: PrivateLink; mTLS kèm danh sách SAN/SPIFFE ID cho phép theo namespace (mTLS mặc định chỉ chứng minh cert hợp lệ, không phân quyền serv…
- Building Private Processing for AI tools on WhatsApp Bài tóm tắt · WhatsApp · 2025
…relay bên thứ ba , nên Meta không thấy IP; 4. lập phiên RA-TLS (remote attestation + TLS) với TEE; client đối chiếu số đo phần mềm với một ledger bên thứ ba để chỉ nói chuyện với…
- Incident review: Service outage on 25 October 2020 Bài tóm tắt · GoCardless · 2020
…phụ thuộc của gần như mọi service production . - Chứng chỉ TLS ngắn hạn (Let's Encrypt) được cert-manager tự gia hạn. - Secret được nạp vào app qua theatre-envconsul , một lớp bọc…
- Journey to the cloud part II: Migrating Stack Overflow for Teams to Azure Bài tóm tắt · Stack Overflow · 2023
…ai Azure Application Gateway (trong và ngoài, hai subnet). mTLS giữa Fastly và Gateway để chỉ Fastly vào được. Tách cấu hình Fastly từ một khối chung thành mỗi workload một service…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Incident và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một incident: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một incident đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Đổi ngôn ngữ và runtime Chủ đề Thành viên
Ngôn ngữ ban đầu được chọn để làm nhanh. Khi lớn lên, nó có thể thành nút thắt về hiệu năng, latency, hoặc tổ chức code. Có ba hướng: tối ưu runtime đang dùng, cải tiến dần, hoặc viết lại có phạm vi.
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, sync thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Hạ tầng phục vụ LLM inference Chủ đề Thành viên
Phục vụ LLM giống một dịch vụ web ở chỗ cần scale theo tải, deploy phiên bản mới an toàn và phục hồi khi một process chết; nhưng ba đặc điểm làm các công cụ quen thuộc hỏng:
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…
- Replicate Công ty Thành viên
Nền tảng chạy model ML bằng API, và là tác giả của Cog (công cụ đóng gói model vào container); mọi số đo và nhận định về sản phẩm trong các nguồn là "theo Replicate", họ tự đo. Blog của họ phần lớn là hướng dẫn, nên…
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…tionLevel (LOW: kênh không tin cậy; HIGH: token an toàn qua TLS; HIGHEST: MSL hoặc credential user). Service dùng thư viện Passport Introspector để kiểm toàn vẹn và đọc trường. - P…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- Scaling Production Globally — The service mesh facelift (Part-1) Bài tóm tắt · Achievers · 2022
…Yêu cầu cho service mesh: HTTP/2, xác thực và phân quyền, mTLS, failover theo locality , multi-cluster, chính sách traffic, quan sát tốt. - Từ 2019 dùng Kong làm API gateway. Cân…
- Scaling Cache Infrastructure at Pinterest Bài tóm tắt · Pinterest · 2020
…c coi là service có throughput hiệu quả nhất của Pinterest; TLS và mTLS sẵn có; - mcrouter (proxy tầng 7, Facebook mở mã năm 2014) chạy như sidecar cạnh mỗi service, cho app một en…
- Flava DBaaS deep dive: From architecture to migration and beyond Bài tóm tắt · LINE (LY Corp) · 2026
…rding sớm. UI và quy trình thống nhất cho mọi DBMS ; TDE và TLS mặc định; role, parameter group, restore backup ra cluster mới. - Migration là việc của nền tảng: ba cách cho cùng l…
- Orchestrating Cassandra on Kubernetes with Operators Bài tóm tắt · Yelp · 2020
…ploy và restart an toàn; dọn pod lỗi/pending; affinity; cấp TLS. - Pod gồm Cassandra cùng các sidecar: health check cho service discovery, cron (snapshot), Sensu, Prometheus export…
- How we're building Scam Alert on WhatsApp Bài tóm tắt · WhatsApp · 2026
…ua OHTTP relay (bỏ IP) và anonymous credential; mở phiên RA-TLS với TEE và đối chiếu mã với ledger bên thứ ba; client từ chối gửi nếu tham số riêng tư (ε, δ của differential privac…
- Achievers Công ty Thành viên
Để mở rộng sang nhiều region với data residency và có failover giữa các cluster GKE, Achievers chuyển từ Kong sang Istio làm cả gateway lẫn service mesh (migration xong cuối 2020) và gặp một loạt vấn đề do sidecar .…
- Fly Behind The Scenes: Fresh Logging Bài tóm tắt · Fly.io · 2020
…ng Elastic Common Schema : trường chung (nguồn, đích, HTTP, TLS...) cộng trường riêng (tên app, alloc, region), để tìm một IP nguồn trên nhiều app không phải đoán tên trường. - Đán…
- How we scaled reads on the Twitter Users Database Bài tóm tắt · Twitter · 2023
…ắt buộc: Twitter đóng góp ngược vào Vitess một tuỳ chọn bật TLS không downtime, và sửa để Vitess xác thực client bằng cả chuỗi chứng chỉ. Kết quả URS (ứng dụng tier 1) chạy trên Vi…
- GitLab Công ty Thành viên
GitLab.com (~3 triệu user, 2019) dùng một replica Postgres trễ 8 giờ để khôi phục sau một lần xoá nhầm trong 90 phút . Cùng năm, team Delivery bỏ release tháng có feature freeze và làm continuous delivery ngay trên hạ…
- Robinhood Swaps Kafka for WarpStream to Tame Logging Workloads and Costs Bài tóm tắt · WarpStream · 2025
…óm nào, tránh noisy neighbor; cấu hình khác nhau theo nhóm (TLS hay không). Nhiều tài khoản AWS dùng chung một bucket S3 trung tâm, Agent Group nằm ở VPC khác nhau: bên ghi và bên…
- Database-per-User Architecture With Isolated Application Environments Bài tóm tắt · Neon · 2024
…cả pipeline deploy, network (có khi cần khách xin chứng chỉ TLS), observability. Mức tự động hoá tuỳ tần suất có khách mới; ít khách lớn thì tài liệu và quản lý tài khoản còn đủ dù…
- Fear-free PostgreSQL migrations for Rails Bài tóm tắt · GoCardless · 2020
Postgres là database mặc định của GoCardless, đứng sau monolith API chính (Rails). Schema đổi qua migration của Rails.