Tìm kiếm
35 kết quả cho “Vault”. Tìm không phân biệt dấu.
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…intext trong etcd, gắn vào pod dưới dạng file) và HashiCorp Vault cho vài secret rất nhạy cảm, chỉ vài engineer được chạm vào. - Theo Monzo, cách làm hợp lý khi còn là startup trở…
- Incident review: Service outage on 25 October 2020 Bài tóm tắt · GoCardless · 2020
…-2020/) Bối cảnh - GoCardless quản lý secret bằng HashiCorp Vault chạy trên Kubernetes: kỹ sư tự ghi secret (không đọc được), ứng dụng chỉ đọc secret của chính nó theo service acco…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…ằng cách tin AWS; phụ thuộc vào độ sẵn sàng của KMS. - Chef Vault : node đang provision lấy secret từ Chef Server theo query; danh sách quyền là tĩnh , node mới đăng ký sau không đ…
- Inside the feature store powering real-time AI in Dropbox Dash Bài tóm tắt · Dropbox · 2025
…n đổi PySpark), và có adapter DynamoDB, nhờ đó cắm được Dynovault , kho tương thích DynamoDB tự làm của Dropbox. Dynovault đặt cạnh workload inference trên hạ tầng hybrid cloud, kh…
- How WhatsApp is enabling end-to-end encrypted backups Bài tóm tắt · WhatsApp · 2021
…t khẩu. - Nếu chọn mật khẩu, khoá được cất trong Backup Key Vault dựng trên HSM . HSM kiểm mật khẩu, giới hạn số lần thử, sai quá số lần thì khoá bị khoá vĩnh viễn (chống dò mật kh…
- GoCD on Kubernetes Bài tóm tắt · Disney Hotstar · 2020
…ential trước khi chạy, nên dùng init-container xác thực với Vault rồi cấu hình agent (AWS role, kubeconfig, maven settings…) theo profile. Vault dùng Kubernetes auth: service accou…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…(Secrets team) quản lý; dựng kho trên cloud cạnh HashiCorp Vault on-prem; chuyển secret từ kho tự dựng sang (qua External Secrets Operator cho Kubernetes…). Lộ ra chuyện secret củ…
- IPLS: Privacy-preserving storage for your WhatsApp contacts Bài tóm tắt · WhatsApp · 2024
…khoá đối xứng, mã hoá tên liên hệ; khoá được cất trong Key Vault dựng trên HSM (cùng loại với sao lưu E2EE, ). Lấy khoá ra phải chứng minh danh tính thiết bị chính. - Ghép hai hạ…
- Strengthening end-to-end encrypted backups Bài tóm tắt · WhatsApp · 2026
…ngắn, chi tiết nằm trong whitepaper. Bối cảnh - Backup Key Vault trên HSM nay là nền cho sao lưu E2EE của cả WhatsApp và Messenger. Vault là một đội HSM phân tán theo địa lý ở nhi…
- Scaling Managed Agents: Decoupling the brain from the hands Bài tóm tắt · Anthropic · 2026
…ng cầm token. Tool tuỳ chỉnh qua MCP: OAuth token nằm trong vault, model gọi qua một proxy nhận token của session rồi tự lấy credential. - Session là kho context ngoài cửa sổ của m…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- CI và build ở quy mô lớn Chủ đề Thành viên
Lúc nhỏ, CI là "mỗi commit chạy hết build và test". Khi codebase và số commit tăng, chạy hết trở thành bất khả (Stripe 2026: chạy tuần tự mất bốn tháng), và thời gian chờ của một thay đổi không còn chỉ là thời gian…
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- Failover, replica và dự phòng dữ liệu Chủ đề Thành viên
Mọi hệ có trạng thái đều giữ nhiều bản (replica) để một máy chết không làm mất dịch vụ. Khó không nằm ở việc có bản sao mà ở lúc chuyển sang bản sao:
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- Nền tảng ML (feature, training, serving, giám sát model) Chủ đề Thành viên
Model ML đầu tiên của một công ty thường được nhúng thẳng vào một service có sẵn, với feature tính trong vài script và train bằng một job riêng. Khi số model và số người làm model tăng, bốn chỗ cùng hỏng:
- GoCardless Công ty Thành viên
Công ty thanh toán chạy Postgres trên bare-metal. Hai bài cho thấy hai mặt của độ tin cậy DB: một migration schema "vô hại" gây 15 giây downtime vì hàng đợi khoá , và một lần primary hỏng mà Pacemaker không promote…
- Slalom Build Công ty Thành viên
Nguồn đầu tiên của Slalom Build (công ty tư vấn) trong wiki là bài đề xuất kèm proof of concept năm 2016: "Lego monolith" gom nhiều bounded context vào một repo và một đơn vị deploy, ép ranh giới bằng phụ thuộc module…
- Monzo Công ty Thành viên
Ngân hàng số với hơn 2.100 microservice và hơn 100 deploy/ngày; rollback tự động bằng Argo Rollouts trở thành mặc định cho mọi service . Để chống "stampeding herd" khi hàng triệu người mở app cùng lúc, edge proxy cắt…
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…age/prod; mỗi người giữ IAM user key trong keychain qua aws-vault , mọi người dùng chung một ~/.aws/config . Thay đổi chính - Hub-and-spoke qua identity provider: nhân viên đăng nh…
- Disney Hotstar Công ty Thành viên
Traffic "sóng thần" của cricket: đỉnh user đồng thời 4,7 triệu (2017) → 10,3 triệu (2018) → 25 triệu (2019). Sau IPL 2018, EC2 + ASG không theo kịp (khởi động chậm, giới hạn region, bị throttle API), nên họ chuyển sang…
- Dropbox Công ty Thành viên
Dropbox luôn là hybrid: metadata ở data center riêng, nội dung file trên S3. Ở ~500 PB họ tự xây Magic Pocket, theo Dropbox vì hiệu năng và unit economics . Cái giá kèm theo là phải tự dựng cả backbone và edge network .…
- Fear-free PostgreSQL migrations for Rails Bài tóm tắt · GoCardless · 2020
Postgres là database mặc định của GoCardless, đứng sau monolith API chính (Rails). Schema đổi qua migration của Rails.
- Journey from EC2 to Containers Bài tóm tắt · Disney Hotstar · 2020
…; - GoCD (chạy trên Kubernetes) cho CI/CD deploy một click; Vault/Consul cho secret. - Tính năng giá trị nhất: scale theo request (). - Việc phải làm khi migrate: stress test lại t…
- Add-Ons Outage Post-Mortem Result Bài tóm tắt · Mozilla · 2019
Đầu 5/2019, chứng chỉ trung gian dùng để ký add-on hết hạn, làm add-on trên rất nhiều bản Firefox bị vô hiệu hoá.
- Shopify Công ty Thành viên
Năm 2015 không còn mua được DB to hơn nên Shopify shard, rồi phát hiện thao tác lặp mọi shard làm mất cô lập lỗi. Kiến trúc pod (mỗi request chỉ chạm một tập datastore cô lập, Pod Mover dời pod sang DR) ra đời .…
- Under Deconstruction: The State of Shopify's Monolith Bài tóm tắt · Shopify · 2020
…ghput rất cao, scale khác hẳn trang quản trị. - Credit card vaulting : dữ liệu nhạy cảm không được chảy qua phần khác. Bài học cho SWE - Thay đổi kiến trúc lớn luôn dừng ở trạng th…
- Shipyard: How We Built Slack's Next-Generation EC2 Platform Bài tóm tắt · Slack · 2026
…hải được thay. Secret vẫn cập nhật động (Consul Template từ Vault): "bán bất biến". - Reaper: thay instance khi bị đánh dấu "tainted" (tín hiệu từ công cụ bảo mật, sự kiện EC2, hoặ…
- Fast and flexible observability with canonical log lines Bài tóm tắt · Stripe · 2019
…chính, mỗi webhook gửi đi, mỗi lần token hoá thẻ trong PCI vault, mỗi lần tải trang Dashboard. - Cài đặt: middleware có bước sau request; các module trong vòng đời request ghi thô…
- How We Improved Our Performance Using ElasticSearch Plugins: Part 1 Bài tóm tắt · Tinder · 2019
…dạng Prometheus. - Bảo mật: jar được ký bằng khoá trong key vault, plugin kiểm chữ ký, repo có protected branch và người duyệt. - Quy trình phát hành script: (1) staging thử thủ cô…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…