Tìm kiếm
13 kết quả cho “egress control”. Tìm không phân biệt dấu.
- A sandbox without a network boundary is only half a sandbox Bài tóm tắt · Vercel · 2026
Chạy code không tin cậy (nhất là do agent sinh hoặc đọc từ repo) cần cô lập khỏi host và kiểm soát nó chạm tới đâu qua network. Theo Vercel, microVM chặn code chạm host hay workload khác nhưng không chặn lấy cắp dữ liệu…
- Open sourcing kubenetmon: how we monitor data transfer in ClickHouse Cloud Bài tóm tắt · ClickHouse · 2025
…ấp tính tiền NAT gateway, load balancer, lưu lượng giữa AZ, egress và ingress theo cặp region. - Ba mục tiêu: forensics (từng kết nối L3/L4 thành chuỗi thời gian theo phút), attrib…
- How we migrated Dropbox from Nginx to Envoy Bài tóm tắt · Dropbox · 2020
…i; có thể chuyển long-poll sang streaming gRPC), API, proxy egress ra S3; www.dropbox.com chuyển sau cùng. Không gây incident đáng kể. - Khó nhất là public API: client (script curl…
- Anatomy of a serverless usage-based billing system Bài tóm tắt · WarpStream · 2024
…hà cloud tính tiền load balancer và network giữa AZ, và phí egress phụ thuộc client có cùng region hay không. Phải đo ở Proxy (proxy hiểu giao thức Kafka đứng sau NLB, xác thực và…
- Incident và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một incident: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Coding agent trong engineering (migrate, viết lại, chạy song song, quyền hạn) Chủ đề Thành viên
Từ 2026 các công ty bắt đầu giao cho coding agent những việc trước đây là dự án nhiều tuần: migrate hàng trăm module hay dataset, dọn feature flag, viết lại cả framework hay app. Agent viết nhanh, nhưng ba thứ không tự…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Quản lý fleet và migrate code hàng loạt Chủ đề Thành viên
Khi số component (repo, service, pipeline, thư viện) tăng nhanh hơn số kỹ sư, chi phí của mỗi thay đổi xuyên suốt (nâng thư viện, vá bảo mật, đổi API nội bộ, khai tử dataset) tỉ lệ với số component chứ không với độ khó…
- Uber Công ty Thành viên
Một vòng đủ: monolith → microservices → tổ chức lại microservices. Năm 2012–2013 Uber có hai monolith; khi lên hàng trăm kỹ sư thì tách. Lý do chủ yếu là tổ chức. Năm 2015 họ có 500+ service và phải chuẩn hoá contract…
- Scaling our Observability platform beyond 100 Petabytes by embracing wide events and replacing OTel Bài tóm tắt · ClickHouse · 2025
…heo region. - Nguồn mới: kubenetmon (luồng network, chi phí egress liên region), sự kiện Kubernetes, control plane, access log Istio. - Việc tiếp theo: "zero-impact scraping" , đọc…
- The Invisible Rewrite: Modernizing the Kubernetes Image Promoter Bài tóm tắt · Kubernetes · 2026
…ifest YAML, job Prow vẫn chạy suốt quá trình. Bắt được hai regression sớm ở production (một làm mọi image trông như "mất" nên không promote gì; một đặt số luồng mặc định bằng 0, ch…