Tìm kiếm
23 kết quả cho “network namespace”. Tìm không phân biệt dấu.
- Shared network vulnerability disclosure Bài tóm tắt · Replicate · 2024
…ó: Trung bình — [bài gốc](https://replicate.com/blog/shared-network-vulnerability-disclosure) Replicate là nền tảng chạy model qua API; số đo và nhận định về sản phẩm là "theo Repl…
- Capturing Network Packets in Kubernetes Bài tóm tắt · Mercari · 2025
…://engineering.mercari.com/en/blog/entry/20251218-capturing-network-packets-in-kubernetes/) Bối cảnh - Mercari chạy vài trăm microservice ; đội Network (thuộc Platform) thường được…
- Building Kubernetes PR Previews with Shared Pulumi Components Bài tóm tắt · Pulumi · 2026
…ommit mới, gỡ khi PR đóng. Cô lập database, quyền truy cập, network policy tuỳ app và cluster. Thay đổi chính - Một chương trình, nhiều stack: Dev, Stage, Prod và từng PR chạy cùng…
- Kiểm thử độ tin cậy (chaos, fault injection, mô phỏng tất định) Chủ đề Thành viên
Lỗi trong hệ phân tán là chắc chắn (máy chết, zone mất, dependency chậm, cấu hình sai), nhưng phần lớn lỗi nằm ở những tổ hợp hiếm mà test chức năng không chạm tới. Bài toán là chủ động gây lỗi để biết hệ thống phản ứng…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Incident và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một incident: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này…
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Cache và invalidation Chủ đề Thành viên
Cache là cách rẻ nhất để một DB chịu được lượng đọc tăng nhiều lần. Vì vậy nó xuất hiện ngay từ giai đoạn đầu (Instagram 2011, Facebook 2004–2010). Cái giá đến sau, và lặp lại ở hầu hết các nguồn:
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Scale dọc trước khi scale ngang Chủ đề
Thêm máy (scale ngang) kéo theo độ phức tạp phân tán. Bắt mỗi máy làm được nhiều hơn (scale dọc, tối ưu) thì đơn giản hơn, nhưng có trần và dễ thành một điểm hỏng.
- Xử lý incident và on-call Chủ đề Thành viên
Khi hệ còn nhỏ, vài người biết hết mọi thứ; có lỗi thì người thấy đầu tiên sửa luôn. Khi có hàng trăm service và hàng trăm engineer, câu hỏi đổi khác:
- Replicate Công ty Thành viên
Nền tảng chạy model ML bằng API, và là tác giả của Cog (công cụ đóng gói model vào container); mọi số đo và nhận định về sản phẩm trong các nguồn là "theo Replicate", họ tự đo. Blog của họ phần lớn là hướng dẫn, nên…
- How the controller-runtime Cache Actually Works, and Why Your Controller Does Not Crash the API Server Bài tóm tắt · Kubernetes · 2026
…ce; selector lúc nạp cache (đẩy lọc về server, tiết kiệm cả network); metadata-only ( PartialObjectMetadata ) khi chỉ cần label/annotation, với Secret có thể giảm bộ nhớ một bậc; T…
- Automated testing: 5 lessons from Atlassian's Kubernetes team on testing infrastructure as code Bài tóm tắt · Atlassian · 2020
…og công ty, phân giải DNS ba loại, assume IAM role, bị chặn network tới tài nguyên nhất định), mở rộng thành danh sách kiểm (node Ready, container hệ thống chạy, metric được thu…),…
- Redesigning Workers KV for increased availability and faster performance Bài tóm tắt · Cloudflare · 2025
…ho KV toàn cầu: dữ liệu lưu ở storage theo vùng, cache khắp network Cloudflare; không chỉ khách hàng dùng mà còn là hạ tầng cho cấu hình, xác thực, phân phối asset của nhiều sản ph…
- Scaling Kubernetes to 7,500 nodes Bài tóm tắt · OpenAI · 2021
…a Kubernetes; dữ liệu đọc từ blob storage. Thay đổi chính - Network: bỏ Flannel, dùng network pod native của Azure VMSS (IP alias), đạt bandwidth như host. Cluster lớn nhất có thể…
- Scaling our Observability platform beyond 100 Petabytes by embracing wide events and replacing OTel Bài tóm tắt · ClickHouse · 2025
…ới đúng cluster theo region. - Nguồn mới: kubenetmon (luồng network, chi phí egress liên region), sự kiện Kubernetes, control plane, access log Istio. - Việc tiếp theo: "zero-impac…
- How we built a secure, performant, multi-tenant cloud platform to run untrusted code Bài tóm tắt · Deno · 2024
…transpile TypeScript bằng swc , tải hết dependency (tránh "network waterfall" khi V8 tự hỏi từng import, mỗi lần khoảng 100 ms), cắt phần thừa của gói npm, sắp code theo thứ tự BF…
- Turborepo Remote Cache: Accelerating CI to Move Fast Bài tóm tắt · Mercari · 2026
…ld trong Docker thì chạy server như container sidecar chung network namespace, khởi động sau bước lấy credential (nên không dùng service container của GitHub, vốn khởi động từ đầu…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…đủ, kẻ tấn công còn phải nói chuyện được với Vault từ trong network. - Policy templating : chèn tên service account vào đường dẫn được phép, nên mỗi service tự có một vùng đọc mặc…
- Fleet Management at Spotify (Part 2): The Path to Declarative Infrastructure Bài tóm tắt · Spotify · 2023
…dịch vụ managed; nhiều cấu hình không gắn với một máy (IAM, network, quan hệ subscription, backup, replication); không có máy sống lâu để hội tụ chậm. Thay đổi chính - Ràng buộc ch…