Airbnb Shares Architecture Behind Sitar-Agent Dynamic Configuration Sidecar for Kubernetes Services

When to repeat yourself

Nguyên tắc DRY (Don't Repeat Yourself) quan trọng nhưng việc loại bỏ trùng lặp cũng có chi …

Introducing AnduinOS Container: The Zero-Setup Microservice Base Image

AnduinOS Container là một base image Docker mới, được xây dựng từ đầu bằng pipeline …

How to Implement Zero-Trust Workload Identity in Kubernetes with SPIFFE, SPIRE, and Cilium

Triển khai identity workload bằng SPIFFE/SPIRE trong Kubernetes giúp cấp chứng chỉ X.509 ngắn hạn (SVID) cho mỗi workload dựa trên namespace và service account, thay thế IP động không ổn định. Cilium sau đó sử dụng các SVID này để thực thi mutual TLS ở tầng eBPF, loại bỏ nhu cầu sidecar hay sửa đổi ứng dụng, đồng thời hỗ trợ quan sát chính sách qua Hubble.

Lập trình viên cần đọc bài này để hiểu cách triển khai mô hình Zero Trust trong Kubernetes bằng cách thay thế cơ chế kiểm soát dựa trên IP bằng giải pháp tín nhiệm mã hóa, giúp bảo mật động và tự động hóa mà không cần thay đổi ứng dụng.

Security Flaw in Argo CD Can Let Attackers Take Over Kubernetes Clusters

Lỗ hổng bảo mật chưa được vá trong Argo CD cho phép kẻ tấn công thực thi mã từ xa không cần xác thực và chiếm quyền kiểm soát toàn bộ cụm Kubernetes. Lỗ hổng nằm ở giao diện gRPC không có cơ chế xác thực của thành phần repo-server, cho phép kẻ tấn công tiêm mã độc KustomizeOptions nếu đã xâm nhập vào cụm.

Lập trình viên cần đọc bài này để hiểu cách bảo mật Kubernetes bị lỗ hổng nghiêm trọng trong Argo CD, từ đó cập nhật kiến thức về các rủi ro mới và cách phòng ngừa, đặc biệt khi sử dụng công cụ GitOps trong môi trường sản xuất.

How We Made mirrord Run Natively on Windows

mirrord, công cụ chạy tiến trình local bên trong cụm Kubernetes live, nay đã hỗ trợ Windows gốc bằng cách thay thế cơ chế Unix LD_PRELOAD thông qua khởi động tiến trình tạm dừng, tiêm DLL mirrord-layer và hook CreateProcessInternalW. Các IDE như VS Code, JetBrains, Gradle và debuggers được tích hợp thông qua giải pháp riêng (ID sớm, JDK giả, script init, JDWP), giúp CLI chạy native trên Windows x86_64 mà không cần WSL kể từ phiên bản 3.69.0 (VS Code) và 3.73.0 (JetBrains).

Lập trình viên phát triển ứng dụng Kubernetes cần tìm hiểu cách triển khai bản địa hóa mirrord trên Windows để tiết kiệm thời gian và chi phí không cần WSL, đồng thời tối ưu hóa tích hợp IDE cho môi trường phát triển đa nền tảng.

Monolith to Service Architecture

Di chuyển từ kiến trúc monolith sang microservices cần áp dụng các pattern cụ thể thay vì viết lại toàn bộ. Bốn chiến lược chính gồm: Strangler Fig (dần dần chuyển lưu lượng qua API gateway), Parallel Run (chạy song song để kiểm chứng), Collaborator (thêm microservices mới mà không sửa core), và Change Data Capture (đồng bộ dữ liệu real-time bằng Debezium/Kafka Connect). Các pattern này hiệu quả nhất khi kết hợp theo trình tự trong quá trình chuyển đổi.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ kiến trúc monolith sang microservices một cách chỉnh xác, ít rủi ro và tối ưu hóa hiệu suất, không phải là một thay đổi đột ngột mà là một quá trình thuần túy, có kế hoạch với các mẫu thiết kế hiệu quả.

Why I haven’t run my databases on Kubernetes

Bài viết phân tích và bác bỏ những lo ngại phổ biến khi chạy cơ sở dữ liệu trên Kubernetes như quản lý workloads stateful, an toàn dữ liệu khi pod/node gặp sự cố, hiệu suất overhead và độ phức tạp vận hành. Tác giả cho rằng Kubernetes đã trưởng thành với StatefulSets, PersistentVolumes, CSI cùng Operators giúp tự động hóa các thao tác Day-2 phức tạp, khiến hầu hết các phản đối trước đây không còn hợp lệ.

Lập trình viên nên đọc bài này để hiểu cách Kubernetes hiện đại đã giải quyết những lo ngại truyền thống về quản lý cơ sở dữ liệu, từ việc bảo mật dữ liệu trong các sự kiện thất bại đến tối ưu hóa hiệu suất và tự động hóa các công việc vận hành phức tạp.