Tìm kiếm
15 kết quả cho “workload identity”. Tìm không phân biệt dấu.
- Enforcing best practice on self-serve infrastructure with Terraform, Atlantis and Policy As Code Bài tóm tắt · Loveholidays · 2021
…n cùng node sẽ thừa hưởng quyền rất lớn của Atlantis). Dùng Workload Identity : mỗi instance Atlantis một Kubernetes service account gắn với một Google service account riêng. - Chỉ…
- Turborepo Remote Cache: Accelerating CI to Move Fast Bài tóm tắt · Mercari · 2026
…trong job , lưu artifact trên storage của Google Cloud qua Workload Identity sẵn có của runner. Họ thừa nhận cách này "khác thường" nhưng rẻ và nhanh nhất. - Hai dạng: action Java…
- The end of credential sprawl for agents Bài tóm tắt · Vercel · 2026
…ụng, thu hồi bằng một lệnh. Bài học cho SWE - Danh tính của workload (OIDC) cho phép đổi credential lưu trữ thành credential xin theo việc, ngắn hạn và hẹp quyền. Liên quan - · - ·…
- How Intelligent Load Shedding Prevents Cascading Failures in Tier-0 Systems Bài tóm tắt · Salesforce · 2026
…retry lại thêm tải. Quá tải cục bộ thành lỗi dây chuyền . - Workload tự động hoá và agent dồn theo đợt, khó đoán hơn nhiều so với người đăng nhập. - Mô hình cũ: rate limit theo từn…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…ntext . - Actor dạng SPIFFE ID : nhân viên, khách hàng, hay workload ( spiffe://prod.upki.ca/workload/service-foo/production ). - Resource dạng UON (Uber Object Name, URI uon:// ):…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…ret vào tài nguyên), deployment platform (hệ đưa secret tới workload), impact level (mức nghiêm trọng nếu lộ). Backfill bằng heuristic (suy impact theo tài nguyên được bảo vệ), phầ…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
…om hầu hết tổ chức thấy cách này không scale và muốn cô lập workload theo tài khoản. Thay đổi chính - Hai loại tài khoản trong AWS Organizations: - Tài khoản lõi: master (bật Organ…
- Loveholidays Công ty Thành viên
Năm 2021: với văn hoá "you build it, you run it", team Platform cấp sẵn rule alert Prometheus chung, còn việc định tuyến tới đúng team dựa vào nhãn team gắn trên resource Kubernetes và được kéo vào alert bằng kubelabels…
- What it's like to work as an embedded microservices SRE Bài tóm tắt · Mercari · 2022
…ng Kubernetes CronJob qua k8s-kit (viết bằng CUE): một dòng workloadIdentity: true sinh luôn initContainer chờ metadata server, tránh lỗi timeout mà team không cần biết. Vì sao - T…
- Netflix Công ty Thành viên
Incident hỏng DB năm 2008 dẫn tới 7 năm lên AWS theo hướng cloud-native . Bài kiểm tra lớn đầu tiên là incident AWS US-East năm 2011: kiến trúc stateless, nhiều zone, fallback chịu được, nhưng rút khỏi zone phải làm…