Tìm kiếm
27 kết quả cho “VPC”. Tìm không phân biệt dấu.
- Scaling AWS Infrastructure to Support Multiple Regions Bài tóm tắt · Grammarly · 2021
…một region, ba AZ; mỗi team một tài khoản AWS , thường một VPC mỗi tài khoản, nên QA, pre-production, production của một team chung VPC, cách ly bằng security group; nối VPC bằng…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
…ọi người đăng nhập, nối AD/SAML), logging (nhận CloudTrail, VPC flow log của mọi tài khoản), core services (Jenkins, Terraform Enterprise dùng chung). - Tài khoản team: mỗi team mộ…
- Using API Gateway for Authorization and Authentication Bài tóm tắt · Expedia · 2018
…c đó API Gateway không đứng trước được tài nguyên nằm trong VPC. Thay đổi chính - Hoãn nhưng giữ hình dạng: ứng dụng còn chạy trong lab, chưa ra internet, nên tạm chưa làm; nhưng c…
- AWS CNI lessons from a Production Outage Bài tóm tắt · Neon · 2025
…800/12.273 IP cho pod. Lý do nằm ở hành vi mặc định của AWS VPC CNI ( WARM ENI TARGET=1 ): mỗi node giữ dư cả một ENI (49 IP); chỉ trả IP khi cả ENI trống , mà pod được gán ngẫu nh…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Event-driven, message queue và Kafka Chủ đề Thành viên
Khi một hệ có nhiều bên cần biết "có gì vừa xảy ra" (đơn hàng đổi trạng thái, tin đăng được sửa, ticket được cập nhật), gọi đồng bộ từng bên một làm producer phải biết mọi consumer, và một consumer chậm kéo chậm cả…
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Chaos Testing an Application on AWS Bài tóm tắt · Goldman Sachs · 2022
…h - Hệ cần kiểm: 7 microservice trên 5 tài khoản AWS, nhiều VPC; Fargate, Aurora Postgres, Elasticsearch, Lambda, NLB, dependency ngoài qua VPC endpoint; SLO 99,99% khả dụng, p95 5…
- Automated testing: 5 lessons from Atlassian's Kubernetes team on testing infrastructure as code Bài tóm tắt · Atlassian · 2020
…g file, secret không bao giờ ra log. - Phá bỏ đáng tin: xoá VPC đầy tài nguyên qua CLI phải tự nắm thứ tự phụ thuộc; terraform destroy chậm, hỏng khi state file lệch hay hỏng (buil…
- Expedia Công ty Thành viên
Bài đánh giá (2018) vì sao chuyển từ Cassandra sang DynamoDB: đổi khả năng tinh chỉnh (latency dưới 1 ms) lấy vận hành và capacity planning đơn giản; kèm danh sách khi nào không nên chuyển . Năm 2020, một bài hướng dẫn…
- Slack's Outage on January 4th 2021 Bài tóm tắt · Slack · 2021
…lack đã chuyển từ một tài khoản AWS sang nhiều tài khoản và VPC riêng theo service, nối bằng AWS Transit Gateway (TGW) , dịch vụ do AWS quản lý và lẽ ra tự scale. Thay đổi chính (d…
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
…, nên nhà cung cấp phải có quyền rộng vào môi trường khách: VPC, service account, subnet, IAM role, firewall, bucket. Thay đổi chính - BYOC không cần quyền truy cập: Agent của Warp…
- Robinhood Swaps Kafka for WarpStream to Tame Logging Workloads and Costs Bài tóm tắt · WarpStream · 2025
…n AWS dùng chung một bucket S3 trung tâm, Agent Group nằm ở VPC khác nhau: bên ghi và bên đọc gặp nhau qua S3, không cần VPC peering hay PrivateLink . - HPA scale lên nhanh (lúc th…
- Scaling Managed Agents: Decoupling the brain from the hands Bài tóm tắt · Anthropic · 2026
…i thứ model làm việc nằm cùng container; khách muốn nối vào VPC của họ thì phải peer mạng hoặc tự chạy harness. Thay đổi chính - Harness ra khỏi container. Nó gọi sandbox như mọi t…
- Terraform Poka-Yokes: Writing Effective, Scalable, Dynamic, and Error-Resistant Terraform Bài tóm tắt · CapitalOne · 2020
…h sách: dùng data source với filter (AMI theo tag, cluster, VPC) thay vì bắt developer duy trì danh sách biến. - Đặt nội suy/ghép chuỗi ở một chỗ, tên tài nguyên nhất quán. - Poka-…
- Driving Southeast Asia Forward with AWS Bài tóm tắt · Grab · 2017
…hính - Bắt đầu (2012): Ruby on Rails trên EC2 + RDS MySQL + VPC. Dùng AWS từ ngày đầu. - Sau đó: từ một ứng dụng monolith sang kiến trúc microservices. Bài chỉ nhắc chứ không kể ch…
- Grammarly Công ty Thành viên
Hạ tầng AWS ban đầu một region, mỗi team một tài khoản và một VPC, nối bằng peering. Năm 2021, để đưa model và API gần user và đạt chuẩn tuân thủ, họ chuyển sang mỗi tài khoản một môi trường của một project, Transit…
- Prometheus High Availability and Fault Tolerance Strategy, Long Term Storage with VictoriaMetrics Bài tóm tắt · Miro · 2020
…g lồ mà chia nhiều nhóm nhỏ , mỗi nhóm lo một phần hạ tầng (VPC, region, account, cloud). - Thành phần đi kèm: Alertmanager chạy cluster để khử trùng alert từ hai Prometheus; PushG…
- Ensuring Quora's Resilience to Disaster Bài tóm tắt · Quora · 2016
…g đụng production; - xin AWS nâng giới hạn instance; - dựng VPC chặn kết nối ra ngoài để bản khôi phục không gửi email hay push. - Việc nào trong sự cố thật vẫn phải làm thì để tới…
- Behind the scenes: Redpanda Cloud's response to the GCP outage Bài tóm tắt · Redpanda · 2025
…chema Registry, HTTP Proxy đều dư thừa. - Đường găng chỉ có VPC, compute, đĩa gắn trực tiếp (trừ khi bật Private Service Connect). - Chừa dung lượng đĩa trống và dung lượng cache c…
- Zero Ops Schema Migration: WarpStream Schema Linking Bài tóm tắt · WarpStream · 2025
…ler ở control plane của WarpStream giao job cho agent trong VPC của khách (lấy schema, lấy metadata, ghi schema vào object store của khách). Schema không bao giờ rời môi trường khá…
- Infrastructure monitoring with Prometheus Bài tóm tắt · Zerodha · 2020
…er (nơi đường leased line của sàn kết thúc) và AWS, nối với VPC bằng đường P2P; workload từ bare metal tới cụm Kubernetes, cần giám sát độc lập. Thay đổi chính - Prometheus (đã so…