Assign policy groups by stack and account tags

What’s new with Grafana variables: less clutter, easier reuse across dashboards, and more

As your dashboards grow, managing Grafana variables can mean more clutter and duplicate work. Learn how section-level and cross-dashboard variables help make controls easier to organize and maintain.

AWS Introduces Preview of Well-Architected Agent

AWS vừa công bố bản preview của Well-Architected Agent, một dịch vụ phân tích môi trường theo các best practice của Well-Architected Framework. Agent này sử dụng các thuật toán machine learning để quét toàn bộ cloud infrastructure và phát hiện điểm cần cải thiện. Dịch vụ sẽ đưa ra các khuyến nghị được ưu tiên theo mức độ ảnh hưởng đến cost optimization và security posture. Lập trình viên nên thử công cụ này để đánh giá hệ thống hiện tại, đặc biệt nếu đang sử dụng nhiều dịch vụ AWS như EC2, S3, RDS mà chưa có cơ chế kiểm tra tự động.

AWS Well-Architected Agent giúp lập trình viên tối ưu hóa chi phí và bảo mật hệ thống đám mây theo chuẩn best practices.

I Built a Multi-AZ AWS Infrastructure with Terraform - Then Deliberately Took One Server Offline

I Built a Multi-AZ AWS Infrastructure with Terraform - Then Deliberately Took One Server Offline What building a secure web infrastructure taught me about automation, availability, architectural …

Encore for Rust

Encore đang mở rộng framework của mình sang ngôn ngữ Rust, với phiên bản beta sắp ra mắt. Framework này sử dụng model application và runtime agents để phát triển ứng dụng, tập trung vào việc đơn giản hóa quá trình xây dựng hệ thống phức tạp. Việc hỗ trợ Rust cho phép Encore tận dụng ưu điểm về hiệu năng và an toàn bộ nhớ của ngôn ngữ này. Đây là cơ hội cho các lập trình viên muốn xây dựng ứng dụng với hiệu năng cao mà vẫn giữ được sự phát triển nhanh chóng nhờ vào mô hình của Encore.

Lập trình viên nên đọc bài này để biết cách ứng dụng mô hình Encore vào ngôn ngữ Rust sắp ra bản beta.

Spacelift Brought Scale to Your IaC Provisioning. Now We’re Automating Everything That Happens After.

Day 2 work eats 80% of your platform team’s time. Spacelift Flows automates it with the same visibility and control you have for IaC.

The limits of CI templates for standards enforcement at scale

Bối cảnh là việc sử dụng CI templates cho việc áp dụng tiêu chuẩn quy mô lớn gặp nhiều thách thức. Nguyên nhân kỹ thuật nằm ở chỗ các repository có thể bypass template hoặc không áp dụng template. Hệ quả là việc thực thi tiêu chuẩn không đồng đều, dẫn đến chất lượng code không đảm bảo. Five cách thức enforcement template bị phá vỡ bao gồm bypass, không áp dụng, version mismatch, custom override và lack of visibility. Điều đáng học là cần kết hợp template với các giải pháp khác như pre-commit hooks, code reviews và tự động hóa giám sát để đảm bảo tiêu chuẩn được thực thi hiệu quả.

Bài viết này giúp bạn hiểu được những hạn chế của CI template trong việc thực thi quy mô lớn và cách khắc phục chúng.

Worth Reading: Labs as Code (Part 1) « ipSpace.net blog

Sau khi hoàn thành series Git for Networking Engineers xuất sắc, Tony Mattke đã bắt đầu khám phá netlab, bắt đầu với bài hướng dẫn cài đặt netlab và xây dựng lab trong 5 phút. Netlab là công cụ quản lý lab mạng tự động cho phép tạo ra các môi trường lab phức tạp chỉ với một dòng lệnh duy nhất. Sự kết hợp giữa Git và netlab giúp quản lý trạng thái lab như code, cho phép track mọi thay đổi và rollback dễ dàng. Các network engineer có thể học hỏi cách áp dụng infrastructure-as-code vào môi trường lab mạng để tối ưu hóa quy trình thiết kế và triển khai. Bài viết cung cấp ví dụ cụ thể về việc sử dụng netlab tạo lab topology với các protocol như OSPF và BGP trong thời gian record ngắn.

Bài viết này giúp lập trình viên hiểu cách chuyển đổi phòng lab môi trường mạng thành mã code hiệu quả với netlab.

Why ECS Outlives Every Convenience Layer AWS Builds On Top Of It

AWS liên tục xây dựng các lớp tiện ích như ECS CLI, Fargate CLI, Copilot CLI, Proton và App Runner trên nền tảng ECS, nhưng lại liên tục loại bỏ chúng. Trong khi đó, ECS cơ bản gần như không thay đổi kể từ năm 2014. Điều này cho thấy mô hình dịch vụ container của AWS có sự ổn định đáng ngạc ngờ trong khi các lớp trừu tiến hơn lại có vòng đời ngắn. Các nhà phát triển nên lưu ý rằng việc phụ thuộc vào các công cụ tiện lợi mới của AWS có thể rủi ro do lịch sử thay đổi thường xuyên của chúng. Bài gốc phân tích sâu hơn về quy luật này và cung cấp góc nhìn về cách AWS phát triển dịch vụ container.

Tìm hiểu tại sao ECS vẫn tồn tại lâu hơn tất cả các lớp tiện lợi AWS xây dựng lên nó.