How to Encrypt PII in Data Pipelines While Keeping It Searchable

Tempo 3.1 release: new features for Kafka, TraceQL metrics updates, trace redaction, and more

Tempo 3.1 mang đến những cải thiện đáng kể cho Kafka client, giúp tăng hiệu suất và ổn …

Kubernetes DaemonSets Explained: Running Pods on Every Node in 2026

Trong môi trường Kubernetes năm 2026, việc chạy logging và monitoring agents trên mọi node trở nên phức tạp khi cluster mở rộng. DaemonSets tự động quản lý việc triển khai Pod trên tất cả các node, đảm bảo mỗi node đều có một instance của ứng dụng. Cơ chế này giải quyết vấn đề phải manually theo dõi số lượng node khi cluster scale up hoặc down. Bài giải thích chi tiết các configuration option và best practices khi sử dụng DaemonSets trong production environment.

Bài này giúp bạn tự động triển khai tác vụ quản lý trên mọi nút Kubernetes mà không cần theo dõi thủ công số lượng node.

My Journey into DevOps: Learning Linux, Git, GitHub & My First Docker Container

Bài viết chia sẻ hành trình học DevOps của tác giả, tập trung vào Linux, Git, GitHub và lần đầu tiên sử dụng Docker container, nhấn mạnh sự khác biệt giữa học lý thuyết và ứng dụng thực tế trong xây dựng phần mềm.

Là người mới bắt đầu hoặc muốn mở rộng kiến thức về DevOps, bài này giúp bạn hiểu rõ cách chuyển từ lý thuyết sang thực hành với các công cụ cơ bản như Linux, Git/GitHub và Docker, từ đó nhanh chóng xây dựng được nền tảng thực tế để triển khai dự án.

Ruby 4.0.7 Released

Ruby 4.0.7 vừa được phát hành sau Ruby 4.0.6, đây là bản patch sửa lỗi bảo mật quan trọng. Bản cập nhật này tập trung vào các vấn đề liên quan đến bộ xử lý JSON và Yaml trong Ruby standard library. Một lỗi nghiêm trọng trong module CSV đã được vá để ngăn chặn tấn công injection. Nếu bạn đang sử dụng các phiên bản cũ hơn, nên nâng cấp ngay lập tức để đảm bảo bảo mật hệ thống.

Ruby 4.0.7 mang đến những cải tiến hiệu năng và sửa lỗi quan trọng mà lập trình viên Ruby cần biết.

Help us stabilize environment variable context propagation

Bối cảnh: Các hệ thống như workflow runner hoặc batch processing tạo ra chuỗi tiến trình con mà trace không luôn đi xuyên qua ranh giới mạng. Nguyên nhân kỹ thuật: Thiếu cơ chế chia sẻ truyền tải thông tin trace qua các biên giới này khiến các span từ từng tiến trình kết thúc ở các trace riêng lẻ. Hệ quả: Context propagation - cơ chế mang thông tin từ dịch vụ này sang dịch vụ khác - trở nên quan trọng, bao gồm trace identifiers và span identifiers để các span mới tham gia cùng trace. Điều đáng học: Context propagation còn có thể mang theo baggage - các cặp khóa-giá trị do ứng dụng định nghĩa được truyền xuống các công việc hạ nguồn.

Bài viết này giúp lập trình viên hiểu cách đảm bảo việc truyền ngữ cảnh thông qua biến môi trường để duy trì tính nhất quán trong hệ thống phân tán và quy trình liên tục.

This self-hosted tool replaced a year of backup scripts, and now I barely think about backups at all

Tác giả đã thay thế một năm viết backup scripts bằng công cụ tự host gọi là Restic. Hệ thống cũ với nhiều script phức tạp gây mất tập trung cho tác giả. Restic giải quyết vấn đề với mã nguồn mở, lưu trữ được trên nhiều nền tảng và mã hóa 256-bit. Giờ đây tác giả không còn lo nghĩ về backup nhờ tính năng tự động và thiết kế tối giản.

Công cụ self-hosted này giúp bạn quên đi nỗi lo sao lưu với cách triển khai đơn giản thay thế cho hàng loạt kịch bản phức tạp.

The Difference Between Knowing Kubernetes and Understanding Kubernetes

Sau một tuần học, tôi có thể thuộc lòng sơ đồ kiến trúc Kubernetes, nhưng phải trải qua sự cố sản xuất thực tế tôi mới thực sự hiểu ý nghĩa của nó.

Lập trình viên nên đọc bài này vì chỉ biết hiểu lý thuyết về Kubernetes là như đọc một bản đồ xe hơi mà chưa từng lái xe thực tế—hàng loạt tình huống sản xuất thực tế sẽ lộ ra những lỗ hổng khi chỉ biết nhớ chứ không biết tìm hiểu bản chất của nó.

AI Agent Observability: Logging, Tracing, and Debugging Explained

Các AI agent có thể tạo ra kết quả tự tin, hoàn hảo nhưng hoàn toàn sai mà không kích hoạt lỗi nào khiến theo dõi truyền thống trở nên vô hiệu. Nguyên nhân kỹ thuật là do thiếu hiểu biết về luồng thực thi agent, tool calls, và bước suy luận model, được giải quyết bằng structured logging với trace ID và OpenTelemetry GenAI semantic conventions. Hệ quả là chúng ta có thể theo dõi chi tiết token-based cost, thiết kế telemetry pipeline với sampling và privacy, và sử dụng OpenTelemetry MCP tracing spec version 1.39. Điều đáng học là so sánh các platform observability như Langfuse, Arize Phoenix, LangSmith, Braintrust, Helicone, AgentOps, Datadog LLM Observability với code examples thực tế để tối ưu hóa hiệu suất và chi phí.

Bài này cung cấp kiến thức quan trọng để hiểu và giải quyết các vấn đề giám sát đặc thù của AI agent mà các phương pháp truyền thống bỏ sót.