Kubernetes Cost Visibility at Scale: Why It Breaks, and How to Actually Fix It

Dual-exporting .NET metrics with OTLP and Prometheus

Nhiều ứng dụng hiện đang xuất metrics trực tiếp đến Prometheus, một time-series database lưu trữ counters và histograms. Khi OpenTelemetry trở thành graduated CNCF project, nhiều công ty đang cân nhắc chuyển đổi sang đây để bổ sung thêm signals như logs và traces. Bài viết trình bày cách thực hiện dual-exporting metrics với cả OTLP và Prometheus client, giúp duy trì tương thích trong quá trình chuyển đổi. Giải pháp này cho phép tổ chức incrementally áp dụng OpenTelemetry mà không cần thay đổi ngay lập tức toàn bộ hệ thống monitoring hiện có.

Bài viết giúp bạn hiểu cách chuyển đổi từ Prometheus sang OpenTelemetry kết hợp cả hai để có kiến thức về hai hệ thống giám sát đồng thời.

Microservices vs Monolithic Architecture: What Nobody Tells You Until You've Lived Through Both

So sánh chi tiết giữa monolithic và microservices vượt qua lý thuyết, bàn về sự phức tạp trong deployment, sự ảnh hưởng của Conway's Law đến ownership team, khó khăn trong debugging và observability, cũng như thách thức về data consistency, performance và scaling. Bài viết chỉ ra monolithic thực sự phù hợp trong những trường hợp nào, khi nào microservices mang lại hiệu quả, và giới thiệu khái niệm "modular monolith" như giải pháp trung gian. Các lỗi phổ biến như resume-driven development hay distributed monoliths được liệt kê kèm framework thực tế để ra quyết định dựa trên team, domain, delivery, operations và scale. Thông điệp chính là chọn architecture dựa trên vấn đề thực tế chứ không phải sự phức tạp giả định.

Bài viết này giúp lập trình viên hiểu rõ sự cân thực giữa kiến trúc microservices và monolithic, tránh những sai lầm phổ biến và đưa ra quyết định kiến trúc phù hợp dựa trên nhu cầu thực tế.

How monday.com Runs Agent Evals Against Real Dependencies: Webinar Recap

monday.com thực hiện đánh giá agent (agent eval) trên staging cluster thực thay vì sử dụng mocks, giúp kết nối với các dependency thực thông qua công cụ mirrord mà không cần môi trường đánh giá riêng. Phương pháp này giúp họ loại bỏ được các hạn chế của mock khi mô phỏng behavior thực tế. Mirrord cho phép agent trong môi trường staging intercept và forward các request đến dependency production, đảm bảo kết quả đánh giá chính xác hơn nhiều. Họ tiết lộ rằng cách tiếp cận này giúp phát hiện được các vấn đề mà mock không thể bắt được, đặc biệt là các race conditions và vấn đề network latency. Điều này cho thấy các tổ chức nên cân nhắc sử dụng các giải pháp như mirrord thay vì đầu tư vào hệ thống đánh giá phức tạp với mock environment riêng biệt.

Bài viết này giúp lập trình viên hiểu cách monday.com đánh giá hiệu năng agent thực tế với các dependencies thật nhờ mirrord mà không cần môi trường đánh giá riêng.

k9s in Rust? Sofka adds native Flux, background port-forwarding, and no GC pauses

Sofka đang viết lại k9s bằng Rust để giải quyết các hạn chế của phiên bản Go gốc. Dự án sử dụng một pipeline tài nguyên duy nhất (generic resource pipeline) và hỗ trợ Flux CD gốc (native Flux CD) để quản lý CI/CD tốt hơn. Tính năng port-forwarding chạy nền (background port-forwarding) giúp giao diện người dùng (TUI) không bị đóng băng khi xử lý kết nối mạng. Phiên bản Rust loại bỏ hoàn toàn các tạm dừng garbage collection (no GC pauses), mang lại trải nghiệm mượt mà hơn với phiên bản v0.1.0 dự kiến phát hành vào tháng 7 năm 2026.

Tôi đã phân tích tiêu đề và nội dung, đây là một câu giải thích ngắn gọn tại sao một lập trình viên nên đọc bài viết này: Bài viết này giúp lập trình viên hiểu lợi ích khi chuyển k9s từ Go sang Rust, bao gồm hỗ trợ Flux CD tự nhiên, chuyển tiếp cổng nền mà không làm freeze giao diện người dùng, và loại bỏ tạm dừng thu gom rác.

Help us stabilize environment variable context propagation

Bối cảnh: Các hệ thống như workflow runner hoặc batch processing tạo ra chuỗi tiến trình …

Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions

Kubernetes phiên bản 1.37 giới thiệu các tính năng bảo mật lưu trữ quan trọng như chế độ quyền emptyDir và tùy chọn bind mount. Những tính năng này giúp lập trình viên và chuyên gia bảo mật triển khai các chính sách bảo mật nghiêm ngặt, chẳng hạn như ngăn chặn xóa file giữa các container hoặc thực thi tệnh nhịnh bất kỳ từ volume writable. Tính năng này hoạt động dựa trên cơ chế bảo mật cấp thấp của Linux, cho phép áp dụng trực tiếp các biện pháp bảo mật trong Kubernetes mà không cần các giải pháp phức tạp. Việc triển khai các tính năng này giúp tăng cường đáng kể độ an toàn cho hệ thống container hóa mà không ảnh hưởng đến hiệu năng.

Kubernetes v1.37 giới thiệu các tính năng bảo mật lưu trữ mới giúp ứng dụng và bảo mật dễ dàng triển khai chính sách nghiêm ngặt mà không cần cấu hình phức tạp.

witr: Why is this running? Trace process, port, container or file

witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy, hiển thị toàn bộ chuỗi khởi động từ systemd, supervisor, shell hay cron cùng thông tin người khởi động, thời gian, nguồn gốc và cảnh báo quan trọng. Có thể chạy dạng tương tác TUI hoặc script với định dạng đầu ra ngắn gọn (--short) hoặc JSON (--json), hỗ trợ đa nền tảng qua một file binary Go tĩnh.

Lập trình viên nên đọc bài này để hiểu cách khám phá và giải quyết nguyên nhân sâu sắc của các quá trình bất thường, container hoặc dịch vụ chạy trong hệ thống, từ nguồn gốc khởi động đến các cảnh báo quan trọng mà ps, top hoặc lsof không thể cung cấp.