Tìm kiếm
17 kết quả cho “firewall”. Tìm không phân biệt dấu.
- A sandbox without a network boundary is only half a sandbox Bài tóm tắt · Vercel · 2026
…ndency trước, thu hẹp trước khi chạy code không tin cậy). - Firewall chạy ngoài microVM, trên host: chuyển hướng trong suốt TCP và DNS; luật theo domain đọc SNI ở đầu bắt tay TLS r…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…server đã bị dùng ngoài network: thu hồi, đưa GitHub ra sau firewall, kiểm commit lạ (không có), xoay vòng mọi secret lộ ra, thuê bên ngoài kiểm lại phương pháp điều tra. Thay đổi…
- Vercel Công ty Thành viên
Công ty làm framework Next.js (mã nguồn mở) và nền tảng chạy nó; nhận định về sản phẩm của chính họ trong các nguồn đều là "theo Vercel". Câu chuyện chia hai nửa. Về framework: Next.js bắt đầu bằng router theo file và…
- Canva incident report: API Gateway outage Bài tóm tắt · Canva · 2024
…bị traffic đè chết. - 9:29: chặn toàn bộ traffic ở CDN bằng firewall rule của Cloudflare (chuyển canva.com sang trang status) để task khởi động mà không bị đè. - Mở lại dần: bắt đầ…
- Kubernetes Công ty Thành viên
Hai nguồn đầu của dự án Kubernetes trong wiki kể quyết định kiến trúc nằm bên trong nền tảng mà nhiều công ty khác dựng lên trên. Năm 2018, kube-proxy dùng iptables (danh sách luật vốn cho firewall) là nút cổ chai thật…
- IPVS-Based In-Cluster Load Balancing Deep Dive Bài tóm tắt · Kubernetes · 2018
…e (cũ) và iptables (mặc định). - iptables được thiết kế cho firewall , luật nằm thành danh sách trong kernel. Theo bài, nó khó lên tới hàng chục nghìn Service. - Kubernetes đã hỗ t…
- DataHub: Popular metadata architectures explained Bài tóm tắt · LinkedIn · 2020
…uồn. Dựng nhanh, một team làm được. Yếu điểm: crawler giòn (firewall, credential đổi), tải dồn từng đợt làm sập nguồn (và crawler luôn bị tắt trước), metadata cũ. Theo LinkedIn: Wh…
- Stack Overflow Công ty Thành viên
Phản ví dụ nên đọc sớm cho niềm tin "lớn thì phải scale out". Năm 2009, với 16 triệu page view mỗi tháng, Stack Overflow chạy hai web server và một SQL Server, chạm giới hạn thì nâng RAM; theo Jeff Atwood, phần cứng rẻ…
- What it takes to run Stack Overflow Bài tóm tắt · Stack Overflow · 2013
…gine, 3 Elasticsearch, 2 HAProxy, 2 network (Nexus 5596), 2 firewall ASA, 2 router. - 2 trong 4 SQL Server trước chỉ để backup , vừa được dùng cho tải chỉ đọc (chủ yếu Stack Exchan…
- HTTPS on Stack Overflow: The End of a Long Road Bài tóm tắt · Stack Overflow · 2017
…t (test tích hợp cho endpoint: status, nội dung, chứng chỉ, firewall). Thay đổi load balancer được thử trên máy dự phòng qua dải VIP phụ ( keepctl ), lỗi thì lật lại. - Mixed conte…
- Journey to the cloud part II: Migrating Stack Overflow for Teams to Azure Bài tóm tắt · Stack Overflow · 2023
…econdary, dựng dễ nhờ infrastructure as code. - Pha 5: chặn firewall, gỡ node on-prem khỏi AG, tắt server Teams on-prem. Tổng cộng gần hai năm. Vì sao Theo bài: lift-and-shift để g…
- How Ansible Automation Powers the Uber Corporate Network at a Global Scale Bài tóm tắt · Uber · 2026
…ăm vùng, khoảng 5.000 thiết bị nhiều hãng (switch, gateway, firewall), mỗi văn phòng một tổ hợp phần cứng khác nhau. Ở quy mô này, lỗi link và thiết bị hằng ngày là bình thường, và…
- Secure by default: WarpStream's BYOC deployment model Bài tóm tắt · WarpStream · 2024
…o môi trường khách: VPC, service account, subnet, IAM role, firewall, bucket. Thay đổi chính - BYOC không cần quyền truy cập: Agent của WarpStream chỉ cần quyền vào một bucket obje…
- WhatsApp calls: Enhancing security and privacy Bài tóm tắt · WhatsApp · 2023
…hông nghe được. Vì sao - Theo WhatsApp: thêm state machine, firewall, sandbox ở máy nhận đã nhiều lần không đủ chống spyware trong ngành; cắt bớt phần phải xử lý mới thu hẹp được a…