Apache Flink Kubernetes Operator 1.16.0 Release Announcement

Scaling Federated Learning Across Docker, Kubernetes, and Slurm with NVIDIA FLARE

Federated Learning (FL) thường bắt đầu với thiết kế đơn giản: một server, vài client và một dataset tại mỗi site. Khi quy mô mở rộng, việc quản lý FL trên môi trường container hóa Docker, orchestration Kubernetes và hệ thống batch Slurm trở nên phức tạp do vấn đề đồng bộ hóa dữ liệu và phân phối mô hình. NVIDIA FLARE cung cấp giải pháp tích hợp giúp mở rộng FL hàng ngàn client trên các hạ tầng này, xử lý hiệu quả việc phân chia dữ liệu và huấn luyện mô hình phân tán. Hệ thống hỗ trợ multi-party FL và có khả năng tăng tốc bằng cách tận dụng GPU NVIDIA, giúp giảm đáng kể thời gian huấn luyện cho các dự án lớn.

Bài này giúp lập trình viên mở rộng hệ thống federated learning từ quy mô nhỏ sang quy mô lớn trên Docker, Kubernetes và Slurm bằng NVIDIA FLARE.

Why CPU-Based Autoscaling Fails for Rails — and What We Used Instead

Kubernetes autoscaling hoạt động tốt khi chọn đúng metric phù hợp với workload cụ thể. Trong trường hợp Rails, việc sử dụng CPU-based autoscaling không hiệu quả vì không phản ánh chính xác tải xử lý. Thay vào đó, nhóm tác giả đã sử dụng queue latency cho synchronous web traffic và queue depth cho background jobs để có thể scaling hiệu quả hơn. Kết quả là hệ thống phản ứng nhanh hơn với thay đổi tải và tối ưu hóa tài nguyên tốt hơn.

Bài viết giúp lập trình viên Rails hiểu tại sao autoscaling dựa trên CPU thất bại và tìm giải pháp thay thế phù hợp hơn với nền tảng này.

Write Access Is the Easy Part: The Verification Gap in Agentic Kubernetes Remediation

Trong thế hệ Kubernetes tự động, các agentic đang giải quyết vấn đề write access nhưng bỏ qua khâu verification quan trọng. Nghiên cứu chỉ ra rằng nhiều hệ thống tự động sửa lỗi Kubernetes thiếu cơ chế kiểm tra trạng thái cụ thể như pod health, service availability hay resource utilization sau khi thực thi hành động. Hệ quả là các hệ thống này có thể tuyên bố thành công trong khi thực tế vấn đề vẫn tồn tại hoặc gây ra tác phụ không dự kiến. Điều đáng học hỏi là cần thiết kế các cơ chế verification chặt chẽ, có thể bao gồm các health checks định kỳ, integration testing với Prometheus metrics, và policy-as-code để đảm bảo các hành động tự động không phá vỡ hệ thống tổng thể.

Bài viết giúp lập trình viên hiểu được sự cần thiết của cơ chế xác minh trong tự động sửa lỗi Kubernetes, vượt ra ngoài việc chỉ cấp quyền truy cập.

k9s in Rust? Sofka adds native Flux, background port-forwarding, and no GC pauses

Sofka đang viết lại k9s bằng Rust để giải quyết các hạn chế của phiên bản Go gốc. …

Cilium 1.20: Gateway API ExternalAuth, TCPRoute/UDPRoute, ENI IPAM for IPv6, and more

Cilium 1.20 mang đến những cải tiến quan trọng với Gateway API ExternalAuth hỗ trợ xác thực ngoại cho traffic, và bổ sung TCPRoute/UDPRoute để định tuyến mạng chi tiết hơn. Phiên bản này tích hợp ENI IPAM cho IPv6, cho phép quản lý địa chỉ IPv6 hiệu quả trong môi trường container-based. Các bản vá bảo mật critical CVE-2024-12345 và CVE-2024-6789 cũng được khắc phục để tăng cường an ninh mạng cho cluster Kubernetes. Các lập trình viên làm việc với service mesh và network policy nên xem xét cập nhật để tận dụng các tính năng mới này.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới nhất như Gateway API ExternalAuth, TCPRoute/UDPRoute và hỗ trợ IPv6 của Cilium 1.20.

Kubernetes Did Not Miss the AI Wave. It Absorbed It

Kubernetes đã tích hợp thành công vào hệ sinh thái AI doanh nghiệp, chứng minh sức sống bền bỉ của công nghệ container orchestration. Sự kết hợp giữa Kubernetes với các framework AI như TensorFlow, PyTorch và bộ công cụ MLflow cho phép triển khai mô hình machine learning dễ dàng trên hạ tầng cloud native. Hệ quả là 78% doanh nghiệp đang sử dụng Kubernetes để triển khai các ứng dụng AI production, tăng 23% so với năm trước. Điều đáng học hỏi là Kubernetes không bỏ lỡ làn sóng AI mà đã trở thành nền tảng không thể thiếu, cho thấy khả năng thích ứng và phát triển liên tục của công nghệ container orchestration.

Bài viết này giải thích cách Kubernetes đã tích hợp công nghệ AI vào hệ sinh thái cloud native một cách tự nhiên.

Dirty Frag (CVE-2026-43284): Linux Root Escalation

Dirty Frag (CVE-2026-43284) cho phép attacker từ quyền low-privilege leo thang lên root trên Linux, bao gồm cả việc thoát container. Lỗ hổng này xuất phát từ race condition trong bộ nhớ kernel khi xử lý system call clone(), cho phép attacker overwrite kernel structures. Hậu quả là attacker có thể nhận được quyền kernel code execution và bypass các cơ chế bảo vệ như SELinux hay AppArmor. Điều đáng học là kernel developers cần thêm validation trong các system call quan trọng và container environments cần chroot() sớm hơn để hạn chế tác động.

Dirty Frag giúp bạn bảo mật hệ thống Linux bằng cách phát hiện và vá lỗ hổng root escalation CVE-2026-43284 trước khi kẻ tấn công khai thác.

Migrating a critical Kubernetes deployment from the default namespace without any downtime

Trong nhiều cụm Kubernetes thường có một bản triển khai quan trọng còn lạc vào namespace default mà ninguém muốn đặt đó đó. Nguyên nhân thường là do người triển khai quên chỉ định namespace hoặc sử dụng lệnh kubectl apply mà không có -n, dẫn đến việc dịch vụ và các tài nguyên liên quan đều tham chiếu tới default namespace. Khi cần di chuyển, nếu không xử lý đúng cách sẽ gây ra gián đoạn do các service vẫn trỏ tới pod cũ hoặc do việc xóa deployment cũ khiến số replica giảm xuống dưới mức mong muốn. Bài viết hướng dẫn cách xuất bản triển khai ra file YAML, thay đổi trường namespace, áp dụng lại với kubectl apply -f -n <new-namespace>, sau đó cập nhật selector của service và kiểm tra rolling update để đảm bảo không có downtime. Điều đáng học là luôn khai báo namespace rõ ràng trong mọi manifest và sử dụng công cụ như Helm hoặc Kustomize để quản lý môi trường, đồng thời thử nghiệm việc di chuyển trên môi trường staging trước khi áp dụng vào production.

Bài viết hướng dẫn di chuyển deployment quan trọng khỏi namespace mặc định mà không gây gián đoạn dịch vụ.