Migration toolkit for applications 8.2: Modernize your applications and clusters

Multi-Cluster databases on Kubernetes: Architecture and deployment

Việc triển khai cơ sở dữ liệu đa cụm (multi-cluster databases) trên Kubernetes giúp hệ thống chịu được các sự cố vùng, lỗi control plane hoặc mạng. Bài viết đề cập đến kiến trúc và cách triển khai giải pháp này.

Lập trình viên cần đọc bài này để hiểu cách thiết kế và triển khai cơ sở dữ liệu phân tán trên Kubernetes để đảm bảo độ tin cậy, khả năng phục hồi và hiệu suất cao ngay cả khi gặp các sự cố lớn như mất vùng, hệ thống kiểm soát bị hư hỏng hoặc tách mạng.

The Difference Between Knowing Kubernetes and Understanding Kubernetes

Sau một tuần học, tôi có thể thuộc lòng sơ đồ kiến trúc Kubernetes, nhưng phải trải qua sự cố sản xuất thực tế tôi mới thực sự hiểu ý nghĩa của nó.

Lập trình viên nên đọc bài này vì chỉ biết hiểu lý thuyết về Kubernetes là như đọc một bản đồ xe hơi mà chưa từng lái xe thực tế—hàng loạt tình huống sản xuất thực tế sẽ lộ ra những lỗ hổng khi chỉ biết nhớ chứ không biết tìm hiểu bản chất của nó.

Session revocations at scale

Canva duy trì hàng trăm triệu session người dùng một cách nhanh chóng và bảo mật bằng cách triển khai cơ chế thu hồi session (session revocation) hiệu quả, đảm bảo trải nghiệm mượt mà trong khi vẫn kiểm soát được rủi ro bảo mật.

Một lập trình viên cần đọc bài này để hiểu cách Canva triển khai giải pháp phá hủy phiên đăng nhập ở quy mô lớn—khi đó, kiến trúc session management hiệu quả không chỉ giúp giảm rủi ro bảo mật mà còn tối ưu hóa hiệu suất cho ứng dụng khi xử lý hàng triệu người dùng đồng thời.

Use OpenTelemetry-native observability with Datadog from ingestion to investigation

Bài viết hướng dẫn cách sử dụng OpenTelemetry (OTel) để thu thập dữ liệu quan sát (observability) trong khi vẫn tận dụng được các trải nghiệm giám sát hạ tầng (infrastructure) và APM (Application Performance Monitoring) vốn có của Datadog.

Lập trình viên nên đọc bài này để khám phá cách tích hợp OpenTelemetry vào Datadog một cách linh hoạt, giúp họ theo dõi và phân tích dữ liệu theo tiêu chuẩn công nghiệp mà không phụ thuộc vào các công cụ cụ thể, đồng thời giữ được trải nghiệm APM chuyên nghiệp của Datadog.

15 O'Reilly Linux eBooks for Under $30: A Bundle That Goes From Command Line Basics to Kubernetes

Bộ 15 eBook về Linux từ O'Reilly, từ cơ bản command line đến Kubernetes, được bán với giá …

Presigned URLs are technically a security vuln

URL được ký trước (Presigned URLs) có thể bị khai thác trong các cuộc tấn công replay do vô tình tạo ra lỗ hổng bảo mật. SigV4 sử dụng thời gian hệ thống để ký, cấp quyền truy cập tạm thời vào storage của Tigris, nhưng cũng tiềm ẩn rủi ro nếu không quản lý cẩn thận.

Lập trình viên nên đọc bài này để hiểu rõ cách presigned URLs có thể trở thành điểm yếu an ninh dễ bị exploit, từ đó tránh rủi ro như tấn công replay hoặc mất quyền kiểm soát dữ liệu khi sử dụng các dịch vụ lưu trữ như AWS S3.

How to Fix ImagePullBackOff in Kubernetes

Khi gặp lỗi ImagePullBackOff trong Kubernetes, nguyên nhân thường do registry riêng tư không truy cập được, tag image sai hoặc thiếu pull-secret đúng. Kubelet không thể tải image xuống, khiến pod bị treo trạng thái này.

Nếu bạn đang gặp khó khăn với các pod bị treo ở trạng thái Pending do không thể pull image từ kho lưu trữ riêng tư, sai tag hoặc sai pull-secret, bài này sẽ giúp bạn giải quyết nhanh chóng bằng cách xác định và sửa các nguyên nhân chính trong Kubernetes.