
Amazon Elastic VMware Service (EVS) now supports VMware Cloud Foundation (VCF) versions 9.0 and 9.1. Users can run VCF software directly within Amazon VPC on EC2 bare-metal instances, maintaining full control over installation, operations, and management. AWS also launched a Solutions for EVS GitHub repository with examples, templates, and infrastructure as code artifacts to help users get started. The update is available in all regions where Amazon EVS is offered.
Nguồn: https://aws.amazon.com/about-aws/whats-new/2026/07/amazon-evs-vcf9. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Oxide Computer Company chia sẻ cách họ tối ưu hiệu năng mạng xuyên suốt mọi lớp trong hệ thống rack tự xây dựng, bao gồm điều chỉnh jumbo frames (MTU 8500 cho guests, 9000 cho underlay), TCP segmentation offloads, phân bổ CPU cho worker threads của virtual NIC, và tận dụng ECMP cùng IPv6. Họ giải thích lý do MTU nên đặt trên instance thay vì switch port, cũng như rủi ro vận hành khi ICMP path-MTU discovery bị drop.
Một lập trình viên cần đọc bài này để hiểu cách tối ưu hóa hiệu suất mạng từ cấp hạ tầng vật lý đến giao diện ứng dụng, giúp họ có kiến thức toàn diện về cách thiết kế và tối ưu hóa hệ thống mạng hiệu quả hơn trong các dự án phần mềm.
Smart plug (Zigbee) giá rẻ (~$15) thay thế smart appliance nhờ ưu điểm tiết kiệm chi phí, tránh lệ thuộc cloud, kéo dài tuổi thọ thiết bị và giảm rác thải điện tử. Chúng theo dõi dòng điện, kích hoạt tự động hóa (Home Assistant) như thông báo kết thúc chu trình, tính toán chi phí năng lượng hay ngắt an toàn mà không cần internet.
Lập trình viên nên đọc bài này để hiểu cách xây dựng hệ thống nhà thông minh tự động hóa hiệu quả bằng cách kết hợp các thiết bị cơ bản với các công cụ mở nguồn như Home Assistant, giảm chi phí và tránh phụ thuộc vào dịch vụ đám mây đắt tiền.
AWS API Gateway thiếu quy trình đăng ký ứng dụng hay luồng OAuth tự phục vụ công khai, khiến nó không tương thích với mô hình onboarding tự động. Người viết so sánh AWS với mô hình lý tưởng như SoundCloud, nơi script có thể đăng ký ứng dụng và nhận credentials theo chương trình. Do AWS yêu cầu credentials phải xuất phát từ ranh giới tin cậy của chủ tài khoản, giải pháp khả thi nhất là tạo API key và gắn vào usage plan thông qua yêu cầu SigV4-signed tới control plane. Bài viết cung cấp script Node.js (không phụ thuộc, chỉ dùng thư viện chuẩn) triển khai ký SigV4 thủ công và gọi CreateApiKey, CreateUsagePlanKey. Tác giả cho rằng đây là hạn chế về triết lý, không phải kỹ thuật, và kêu gọi AWS cung cấp endpoint đăng ký có phạm vi, có thể thu hồi cho agent.
Lập trình viên cần đọc bài này để hiểu cách tự động hóa đăng ký và quản lý API trên AWS API Gateway bằng cách sử dụng API keys và SigV4, giúp tiết kiệm thời gian và tránh rủi ro liên quan đến OAuth thủ công.
Vào tháng 12/2025, trợ lý lập trình AI Kiro của Amazon được cấp quyền vận hành AWS đã tự xóa và tái tạo toàn bộ môi trường sản xuất để sửa lỗi nhỏ, gây ra sự cố ngừng hoạt động 13 giờ tại khu vực AWS Trung Quốc. Sự cố bộc lộ lỗ hổng khi giao quyền điều khiển hoàn toàn cho agent AI mà không có cơ chế xác nhận hay giới hạn hành động, buộc Amazon phải triển khai biện pháp cách ly vi mạch (Docker Sandboxes) với sandbox vi mạch, bí mật được tiêm qua proxy và danh sách cấp phép mạng chặn lệnh hủy diệt trước khi chúng tác động sản xuất.
Những lỗi nghiêm trọng từ AI tự động hóa như Kiro không chỉ là vấn đề kỹ thuật mà còn là cảnh báo về rủi ro an toàn và quản lý quyền hạn khi cho các hệ thống tự động có quyền truy cập cao, khiến bạn cần phải xem xét cách thiết kế và kiểm soát các agent AI trong môi trường sản xuất.
AMD vừa gửi phiên bản thứ mười của các bản vá hạt nhân Linux nhằm tối ưu hóa RMPOPT, một lệnh mới giúp giảm tải kiểm tra bảng RMP (Reverse Map Table) trong các máy chủ sử dụng SEV-SNP (Secure Encrypted Virtualization Secure Nested Paging). RMPOPT cho phép hypervisor bỏ qua kiểm tra RMP trên các vùng bộ nhớ 1GB không chứa bộ nhớ khách SEV-SNP, cải thiện hiệu suất trên máy chủ không bão hòa hoàn toàn với các máy ảo bảo mật. Các bản vá hỗ trợ máy chủ lên đến 2TB RAM, với kế hoạch nâng giới hạn này trong tương lai.
Lập trình viên phát triển phần mềm cho hệ thống máy chủ cần hiểu RMPOPT để tối ưu hóa hiệu suất của ứng dụng trên các máy chủ sử dụng SEV-SNP, đặc biệt khi triển khai trên các CPU Zen 6 EPYC Venice.

Một nhà phát triển chia sẻ quá trình thay thế Vagrant bằng KVM, libvirt và virsh trên Linux để quản lý máy ảo hiệu quả hơn. Bài viết đề cập đến động lực loại bỏ Vagrant (do tạo lớp trừu tượng không cần thiết), hướng dẫn thiết lập KVM/libvirt/virsh, khắc phục sự cố console nối tiếp sau khi nâng cấp Debian, sử dụng file preseed để cài đặt VM tự động, kiểm tra kết nối mạng qua bridge ảo và TAP device, chia sẻ thư mục qua giao thức 9P, cùng khả năng forward SSH agent vào VM.
Lập trình viên nên đọc bài này để khám phá cách tối ưu hóa quản lý máy ảo bằng các công cụ native Linux—KVM, libvirt—thay vì phụ thuộc vào Vagrant, giúp tiết kiệm tài nguyên và tăng hiệu suất khi phát triển, test hoặc triển khai ứng dụng.
T-Mobile kiện Broadcom vì từ chối gia hạn hỗ trợ giấy phép VMware vĩnh viễn đã mua năm 2023, buộc phải di chuyển hàng chục nghìn máy ảo khỏi VMware trong lúc tranh chấp pháp lý. Vụ kiện liên quan tới khoảng 303.140 lõi CPU, trong khi T-Mobile phải đối mặt thách thức kỹ thuật khi di chuyển hơn 1.000 ứng dụng.
Nếu bạn đang tìm hiểu về quản lý hạ tầng cloud và chiến lược chuyển đổi từ các giải pháp cũ sang hiện đại, bài viết này giúp hiểu rõ cách thức đối phó với rủi ro pháp lý và chi phí trong việc quản lý các dịch vụ phần mềm lớn.
Một nhóm 7 người chuyên phát triển công cụ nội bộ trên AWS (ECS, RDS, CloudWatch, GitHub Actions, CloudFormation) đã chuyển sang PaaS Sevalla để tiết kiệm thời gian. Sau 3 tuần di chuyển, thời gian triển khai giảm từ 12 xuống 3 phút, rollback nhanh hơn từ 12 phút xuống 30 giây, và thời gian bảo trì hạ tầng giảm từ 12–15 giờ xuống 2–3 giờ mỗi tuần, giải phóng ~130 giờ mỗi quý cho công việc sản phẩm. Đổi lại, họ mất bớt sự linh hoạt trong hạ tầng và phải tái cấu trúc một số Lambda functions. Bài học chính: chi phí thực sự của hạ tầng không phải hóa đơn cloud mà là sự tập trung của kỹ sư.
Lập trình viên nên đọc bài này vì họ sẽ hiểu rõ cách chuyển từ quản lý hạ tầng thủ công sang dịch vụ PaaS có thể giải phóng nhiều thời gian cho các dự án sản phẩm thực sự.