Tìm kiếm
23 kết quả cho “Terraform module”. Tìm không phân biệt dấu.
- Terraform Poka-Yokes: Writing Effective, Scalable, Dynamic, and Error-Resistant Terraform Bài tóm tắt · CapitalOne · 2020
…Trung bình — [bài gốc](https://medium.com/capital-one-tech/terraform-poka-yokes-writing-effective-scalable-dynamic-and-error-resistant-terraform-dcbd6a0ada6a) Bài của một Senior D…
- Enforcing best practice on self-serve infrastructure with Terraform, Atlantis and Policy As Code Bài tóm tắt · Loveholidays · 2021
…m/enforcing-best-practice-on-self-serve-infrastructure-with-terraform-atlantis-and-policy-as-code-911f4f8c3e00) Đọc qua trình duyệt (blog Medium custom domain, Wayback không có bản…
- Our Journey Migrating to AWS IMDSv2 Bài tóm tắt · Slack · 2023
…dùng nhiều khi cấp phát máy và trong công cụ. Cấp phát qua Terraform, CloudFormation và công cụ tự viết gọi EC2 API. - IMDSv2 (AWS ra 2019) đòi lấy token bằng PUT trước mỗi phiên,…
- Who Watches the Watchmen? Keeping an Eye on Our Monitoring Systems Bài tóm tắt · Mercari · 2022
…tiết kiệm phải chừa log đó ra. - Giám sát luồng bằng module Terraform , mỗi bước một module có alert policy + widget dashboard, áp riêng cho từng service (hiện 130 policy), đã đưa…
- グローバル展開を支える基盤の裏側 (Behind the Infrastructure Powering Global Expansion) Bài tóm tắt · Mercari · 2025
…a Mercari đã trưởng thành: template service, SDK Go, module Terraform "starter kit", SDK trừu tượng hoá cấu hình Kubernetes, và quy trình Production Readiness Check (PRC) . Nhưng h…
- Finding Order in Chaos: How We Automated Performance Testing with Torque Bài tóm tắt · Dream11 · 2021
…ông cần hiểu bên trong. - Quy trình một lần chạy: Jenkins → Terraform + Ansible dựng EC2 sinh tải và deploy code → các generator giành khoá Redis (Redisson) → generator thắng lấy d…
- How We Upgrade Kubernetes on GKE Bài tóm tắt · Gojek · 2020
…của Gojek phải theo kịp trên nhiều cụm GKE. - Cụm tạo bằng Terraform + GitOps : module tạo cụm trong repo riêng, plan và apply chạy trong CI. Thay đổi chính (quy trình nâng cấp) -…
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…tài khoản. Nhóm trong Okta gắn với role ở hub. - Hai module Terraform (role ở hub, role ở spoke) chỉ khác nhau ở trust relationship: hub tin IdP, spoke chỉ tin tài khoản hub. - Khô…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- CI và build ở quy mô lớn Chủ đề Thành viên
Lúc nhỏ, CI là "mỗi commit chạy hết build và test". Khi codebase và số commit tăng, chạy hết trở thành bất khả (Stripe 2026: chạy tuần tự mất bốn tháng), và thời gian chờ của một thay đổi không còn chỉ là thời gian…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Chi phí hạ tầng và build vs buy Chủ đề Thành viên
Khi còn nhỏ, chi phí hạ tầng là chuyện phụ và cloud là lựa chọn hiển nhiên. Khi lớn lên, hoá đơn có thể chiếm phần lớn giá vốn. Hai câu hỏi xuất hiện: tối ưu chi phí trên nền đang có thế nào, và khi nào nên tự xây (hoặc…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- Internationalization in web monorepo Bài tóm tắt · Mercari · 2025
…giả: . Bối cảnh - Mercari có "golden path" cho web app mới (Terraform, Kubernetes, CI/CD, gói npm cấu hình sẵn) nên số web app tăng nhanh, mỗi app một repo . Hai chỗ đau: chia sẻ c…
- CapitalOne Công ty Thành viên
Bài khái niệm (2020) của CapitalOne về active-active shared-nothing ở tầng DB: khác với HA, đòi ứng dụng chịu được xung đột ghi và hỏng dữ liệu âm thầm, nên hợp với cache hay session state hơn là system of record . Một…
- The million dollar engineering problem Bài tóm tắt · Segment · 2017
…reserved instance (rẻ ~40%). - Hiệu quả là mặc định: module Terraform (cluster, service, worker, auto-scaling) cho service mới tự có mọi tối ưu trên mà không cần cấu hình thêm. Kết…
- Slack Công ty Thành viên
Slack bắt đầu bằng LAMP và giữ PHP vì môi trường của nó (mỗi request trạng thái sạch, vòng lặp sửa–tải lại). Họ cải tiến dần bằng HHVM và Hack thay vì viết lại . Tầng dữ liệu đi từ MySQL active-active shard theo…
- How Ansible Automation Powers the Uber Corporate Network at a Global Scale Bài tóm tắt · Uber · 2026
…ên thiết bị để giảm sự cố đang diễn ra. - Phân vai công cụ: Terraform cấp hạ tầng cloud, Puppet quản cấu hình máy, Ansible quản cấu hình thiết bị mạng on-prem (agentless qua SSH, P…
- Building a region‑aware, SEO‑friendly global web app Bài tóm tắt · Mercari · 2025
…công cụ Web Bootstrap của đội Frontend Enabling, sinh cả PR Terraform và manifest Kubernetes): RSC render ra chuỗi, không phải gửi cả app để hydrate. Hệ sinh thái RSC còn non: test…
- Segment Công ty Thành viên
Nguồn chính kể đủ một vòng: một hàng đợi chung bị head-of-line blocking → mỗi destination một service + queue + repo → thư viện lệch phiên bản, chi phí vận hành tăng tuyến tính → gom 140+ service về một . Cùng thời kỳ,…