Tìm kiếm
14 kết quả cho “mTLS”. Tìm không phân biệt dấu.
- Migrating 300+ namespaces from self-hosted Temporal to Temporal Cloud Bài tóm tắt · Coinbase · 2026
…rước khi chuyển namespace production đầu tiên: PrivateLink; mTLS kèm danh sách SAN/SPIFFE ID cho phép theo namespace (mTLS mặc định chỉ chứng minh cert hợp lệ, không phân quyền ser…
- Journey to the cloud part II: Migrating Stack Overflow for Teams to Azure Bài tóm tắt · Stack Overflow · 2023
…hai Azure Application Gateway (trong và ngoài, hai subnet). mTLS giữa Fastly và Gateway để chỉ Fastly vào được. Tách cấu hình Fastly từ một khối chung thành mỗi workload một servic…
- Courier: Dropbox migration to gRPC Bài tóm tắt · Dropbox · 2019
…r/client có cert do CA nội bộ cấp, identity nằm trong cert, mTLS bắt buộc, PFS bắt buộc, TLS 1.2+. ACL và rate limit theo service và theo method, cập nhật qua hệ config phân tán (A…
- Capturing Network Packets in Kubernetes Bài tóm tắt · Mercari · 2025
…o mật), pod cách ly multi-tenant; service mesh Istio mã hoá mTLS nên bắt ở card mạng chỉ thấy dữ liệu đã mã hoá. Và đội Platform muốn developer tự làm được mà không cần quyền đặc b…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Scaling Production Globally — The service mesh facelift (Part-1) Bài tóm tắt · Achievers · 2022
…- Yêu cầu cho service mesh: HTTP/2, xác thực và phân quyền, mTLS, failover theo locality , multi-cluster, chính sách traffic, quan sát tốt. - Từ 2019 dùng Kong làm API gateway. Cân…
- Achievers Công ty Thành viên
Để mở rộng sang nhiều region với data residency và có failover giữa các cụm GKE, Achievers chuyển từ Kong sang Istio làm cả gateway lẫn service mesh (migration xong cuối 2020) và gặp một loạt vấn đề do sidecar . Phần 2…
- Dropbox Công ty Thành viên
Dropbox luôn là hybrid: metadata ở data center riêng, nội dung file trên S3. Ở ~500 PB họ tự xây Magic Pocket, theo Dropbox vì hiệu năng và unit economics . Cái giá kèm theo là phải tự dựng cả backbone và edge network .…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- Scaling Cache Infrastructure at Pinterest Bài tóm tắt · Pinterest · 2020
…à service có throughput hiệu quả nhất của Pinterest; TLS và mTLS sẵn có; - mcrouter (proxy tầng 7, Facebook mở mã năm 2014) chạy như sidecar cạnh mỗi service, cho app một endpoint…