#iac

Your Guide to the Developer Tools Track at AWS re:Invent 2026

AWS re:Invent 2026's Developer Tools track focuses heavily on agentic development, centered on AWS's Kiro AI coding agent. The track offers 46 sessions, with about three-quarters interactive, covering CI/CD, infrastructure as code, full-stack development, and multi-agent workflows. Highlighted sessions include DVT204 on scaling Kiro across enterprises, DVT405 on Kiro validating specs before coding, and DVT406, a 400-level workshop on autonomous development with the Kiro CLI. Attendees can also try Kiro Galaxy Run, a VR space mission experience, and visit Kiro demos at the AWS Village, Builder Zone, and Ctrl+Alt+Ship self-paced labs.

AWS Introduces Preview of Well-Architected Agent

AWS vừa công bố bản preview của Well-Architected Agent, một dịch vụ phân tích môi trường theo các best practice của Well-Architected Framework. Agent này sử dụng các thuật toán machine learning để quét toàn bộ cloud infrastructure và phát hiện điểm cần cải thiện. Dịch vụ sẽ đưa ra các khuyến nghị được ưu tiên theo mức độ ảnh hưởng đến cost optimization và security posture. Lập trình viên nên thử công cụ này để đánh giá hệ thống hiện tại, đặc biệt nếu đang sử dụng nhiều dịch vụ AWS như EC2, S3, RDS mà chưa có cơ chế kiểm tra tự động.

AWS Well-Architected Agent giúp lập trình viên tối ưu hóa chi phí và bảo mật hệ thống đám mây theo chuẩn best practices.

What’s new with Grafana variables: less clutter, easier reuse across dashboards, and more

As your dashboards grow, managing Grafana variables can mean more clutter and duplicate work. Learn how section-level and cross-dashboard variables help make controls easier to organize and maintain.

Encore for Rust

Encore đang mở rộng framework của mình sang ngôn ngữ Rust, với phiên bản beta sắp ra mắt. Framework này sử dụng model application và runtime agents để phát triển ứng dụng, tập trung vào việc đơn giản hóa quá trình xây dựng hệ thống phức tạp. Việc hỗ trợ Rust cho phép Encore tận dụng ưu điểm về hiệu năng và an toàn bộ nhớ của ngôn ngữ này. Đây là cơ hội cho các lập trình viên muốn xây dựng ứng dụng với hiệu năng cao mà vẫn giữ được sự phát triển nhanh chóng nhờ vào mô hình của Encore.

Lập trình viên nên đọc bài này để biết cách ứng dụng mô hình Encore vào ngôn ngữ Rust sắp ra bản beta.

I Built a Multi-AZ AWS Infrastructure with Terraform - Then Deliberately Took One Server Offline

I Built a Multi-AZ AWS Infrastructure with Terraform - Then Deliberately Took One Server Offline What building a secure web infrastructure taught me about automation, availability, architectural …

Spacelift Brought Scale to Your IaC Provisioning. Now We’re Automating Everything That Happens After.

Day 2 work eats 80% of your platform team’s time. Spacelift Flows automates it with the same visibility and control you have for IaC.

Why ECS Outlives Every Convenience Layer AWS Builds On Top Of It

AWS liên tục xây dựng các lớp tiện ích như ECS CLI, Fargate CLI, Copilot CLI, Proton và App Runner trên nền tảng ECS, nhưng lại liên tục loại bỏ chúng. Trong khi đó, ECS cơ bản gần như không thay đổi kể từ năm 2014. Điều này cho thấy mô hình dịch vụ container của AWS có sự ổn định đáng ngạc ngờ trong khi các lớp trừu tiến hơn lại có vòng đời ngắn. Các nhà phát triển nên lưu ý rằng việc phụ thuộc vào các công cụ tiện lợi mới của AWS có thể rủi ro do lịch sử thay đổi thường xuyên của chúng. Bài gốc phân tích sâu hơn về quy luật này và cung cấp góc nhìn về cách AWS phát triển dịch vụ container.

Tìm hiểu tại sao ECS vẫn tồn tại lâu hơn tất cả các lớp tiện lợi AWS xây dựng lên nó.

Worth Reading: Labs as Code (Part 1) « ipSpace.net blog

Sau khi hoàn thành series Git for Networking Engineers xuất sắc, Tony Mattke đã bắt đầu khám phá netlab, bắt đầu với bài hướng dẫn cài đặt netlab và xây dựng lab trong 5 phút. Netlab là công cụ quản lý lab mạng tự động cho phép tạo ra các môi trường lab phức tạp chỉ với một dòng lệnh duy nhất. Sự kết hợp giữa Git và netlab giúp quản lý trạng thái lab như code, cho phép track mọi thay đổi và rollback dễ dàng. Các network engineer có thể học hỏi cách áp dụng infrastructure-as-code vào môi trường lab mạng để tối ưu hóa quy trình thiết kế và triển khai. Bài viết cung cấp ví dụ cụ thể về việc sử dụng netlab tạo lab topology với các protocol như OSPF và BGP trong thời gian record ngắn.

Bài viết này giúp lập trình viên hiểu cách chuyển đổi phòng lab môi trường mạng thành mã code hiệu quả với netlab.

Spacelift Announced as the First Infrastructure Automation Platform to Integrate with Cursor Origin

Spacelift trở thành nền tảng tự động hóa cơ sở hạ tầng đầu tiên tích hợp với Origin, hệ thống quản lý phiên bản mới của Cursor dành cho các AI agent. Việc tích hợp này cho phép các đội kỹ thuật quản lý cơ sở hạ tầng và triển khai AI agent trên cùng một nền tảng, giải quyết bài toán phức tạp khi phải điều phối giữa hai hệ thống riêng biệt. Origin cung cấp khả năng version control cho AI agent, một tính năng quan trọng trong các dự án AI hiện đại. Sự kết hợp này đánh dấu bước tiến quan trọng trong việc quản lý và triển khai các hệ thống AI quy mô lớn.

Bài viết giúp bạn hiểu cách kết hợp nền tảng tự động hóa hạ tầng Spacelift với Origin của Cursor để nâng cao quy trình phát triển AI.

Infrastructure Team 2026 Q3 Recap and Q4 Plan

Infrastructure Team Q3 2026 tập trung tăng cường khả năng xây dựng phần mềm đáng tin cậy và hiệu quả thông qua cải tiến CI/CD pipeline. Đội đã triển khai thành công system observability với Prometheus và Grafica, giảm 40% thời gian phát hiện lỗi production. Nguyên nhân chính đạt được kết quả này là nhờ tối ưu Kubernetes cluster và áp dụng Infrastructure as Code với Terraform. Hệ quả là giảm 25% chi phí vận hành và tăng 15% tốc độ deployment. Q4 2026 sẽ tập trung vào việc nâng cao security posture và triển khai service mesh để tăng khả năng chịu lỗi cho hệ thống.

Bài này giúp lập trình viên hiểu tầm quan trọng của hạ tầng đáng tin cậy và hiệu quả trong phát triển phần mềm hiện đại.

Serverless Framework Is Now Built for AI Coding Agents

Serverless Framework phiên bản 4.43.0 giờ đã hỗ trợ AI coding agents với tính năng agentic onboarding và các lệnh agent mới. Framework này đi kèm bundled Agent Skills để các agent tự động thiết lập, xây dựng và triển khai dịch vụ. Phiên bản này còn bao gồm các cải tiến từ bản 4.42.0 trước đó. Với sự tích hợp này, các lập trình viên có thể tiết kiệm thời gian nhờ AI agents xử lý các tác vụ lặp đi lặp lại trong quá trình phát triển serverless. Đặc biệt, việc sử dụng Agent Skills giúp tăng cường khả năng tự động hóa của các AI coding agents khi làm việc với Serverless Framework.

Bài viết này giúp lập trình viên hiểu cách Serverless Framework mới hỗ trợ AI coding agents tự động hóa hoàn quy trình thiết lập, xây dựng và triển khai dịch vụ.

AI agents need continuity, not just context

Bối cảnh: AI agents cần tính liên tục (continuity) chứ không chỉ ngữ cảnh (context) để thực hiện các tác vụ dài hạn. Nguyên nhân kỹ thuật: Các hệ thống như Pulumi Neo sử dụng Kopia để tạo snapshots lưu trữ trạng thái làm việc, bao gồm files và tiến trình đang thực hiện. Hệ quả: Điều này cho phép agent khôi phục ngữ cảnh và tiếp tục công việc sau khi bị gián đoạn thay vì phải bắt đầu lại từ đầu. Điều đáng học: Việc kết hợp AI agents với hệ thống snapshot như Kopia là bước tiến quan trọng để xây dựng các AI có khả năng thực hiện công việc phức tạp, đòi hỏi sự bền vững.

Bài viết giải thích cách công nghệ snapshot của Pulumi Neo giúp AI agents khôi phục trạng thái làm việc liên tục, một yếu tố then chốt cho các tác vụ lập trình phức tạp.

Pulumi at KubeCon NA 2026: attendee guide

Where to find Pulumi at KubeCon NA 2026 in Salt Lake City: booth 200, talks from our team, Platform Engineering Day, and KubeNight Out.

How to Import Existing Resources to OpenTofu [Tutorial]

Learn how to import existing resources to OpenTofu using the tofu import CLI, import blocks, and config generation with best practices.

DSC 3.0: running your own PowerShell with getScript, testScript and setScrip

The Microsoft.DSC.Transitional/PowerShellScript resource in DSC 3.0 lets you write your own getScript, testScript and setScript inline when no existing DSC resource covers a setting. getScript runs on dsc config get, testScript runs on dsc config test and as the first step of dsc config set, and setScript only runs when testScript returns $false. A hosts file example shows that running dsc config set twice only changes the machine the first time. The resource runs in PowerShell 7; use Microsoft.DSC.Transitional/WindowsPowerShellScript for the same properties in 5.1. For a single one-off command, Microsoft.DSC.Transitional/RunCommandOnSet is simpler since it has no test step.

Automated, Secure, and Scalable: Reference Implementation for Atlas on Azure

MongoDB Atlas deployment on Azure using reference architecture and terraform templates with private connectivity and other best practices followed.

Deploying MariaDB and WordPress on Kamatera

Learn how to deploy MariaDB and WordPress on Kamatera using OpenTofu. Automate single or split-server setups with private networking and one tofu apply.

pyinfra – simple infrastructure automation in Python

... in which we deploy two websites – a landing page and a Python web app – first on a local VM, and then on two remote servers, using only Python code.

What Is the OpenTofu MCP Server and How to Use It

Learn what the OpenTofu MCP server is, what it exposes, how to install it, and how to use it with AI assistants.

LocalStack for Azure Enters Public Preview with Security Settings Stored but Not Enforced

LocalStack has opened its Azure emulator to a free public preview, running Azure services locally and accepting existing ARM, Bicep, and Terraform without rewrites. Its own documentation reports parti

Microsoft Retires Azure Deployment Environments with No Replacement Product

Azure Deployment Environments retires on February 22, 2027 and Microsoft names no successor, telling teams to use Bicep or ARM templates directly. Microsoft Dev Box follows on September 18, 2028, poin

How to Integrate Terraform with Backstage for Self-Service

Learn how to integrate Terraform with Backstage. Install, configure, build software templates, use plugins, and apply best practices.

Manage Pulumi ESC change requests from the CLI

Pulumi đã giới thiệu bộ lệnh pulumi env change-request mới để quản lý yêu cầu thay đổi trong Pulumi ESC (environment configurations) qua CLI. Công cụ này cho phép developer xem xét, phê duyệt và áp dụng các thay đổi môi trường trực tiếp từ dòng lệnh mà không cần giao diện đồ họa. Sự tích hợp này giúp tăng tốc quy trình phê duyệt thay đổi configuration và giảm thiểu thao tác thủ công. Đặc biệt hữu ích cho các team áp dụng Infrastructure as Code (IaC) muốn tự động hóa quy trình quản lý environment. Bạn có thể tìm hiểu chi tiết các command cụ thể như approve, apply và list trong documentation chính thức của Pulumi.

Lập trình viên nên đọc bài này để biết cách sử dụng lệnh pulumi env change-request từ giao diện dòng lệnh để quản lý phê duyệt và áp dụng yêu cầu thay đổi trong Pulumi ESC một cách hiệu quả.

OpenTofu 1.13 Lets Module Authors Reduce Unknown Values at Plan Time

OpenTofu 1.13 adds convert and assume... functions that let module authors give the planner type and value hints for unknown values, so more expressions resolve during tofu plan. If a value unknown du

How We Gave AI Agents the Keys to Production and Still Sleep at Night

monday.com built a shared platform that lets LLM agents read and propose changes to production infrastructure like Terraform and Helm. Agents run in a loop calling wrapped tools, with every call checked against a policy dispatcher. An independent risk classifier, a separate Bedrock call with no access to the agent's own reasoning, scores each change from the raw diff and plan output. After one quarter, about 50% of an average 1,688 monthly Infra tickets were resolved without human escalation, across 7 agents serving 6 Infra teams.

The Complete Blueprint: Deploying Production Microsoft Foundry with One Command

Series 9 phần này đã tổng hợp toàn bộ nền tảng Microsoft Foundry hiện đại, bao gồm Responses API, Model Router, Hosted Agents, MCP Toolboxes, Foundry IQ, Multi-Agent Workflows, OpenTelemetry Evaluation Gates, Private Networks và AI Gateways. Nguyên nhân kỹ thuật khiến việc triển khai phức tạp là do nhiều thành phần cần tích hợp đồng bộ với nhau. Hệ quả của giải pháp này là các lập trình viên có thể triển khai toàn bộ hệ thống production chỉ với một command duy nhất. Điều đáng học là cách Microsoft đã đơn giản hóa quy trình triển khai phức tạp thành một command duy nhất, giúp giảm thiểu lỗi cấu hình và tăng tốc độ triển khai.

Bài viết này cung cấp hướng dẫn triển khai toàn diện nền tảng Microsoft Foundry chỉ với một lệnh, giúp lập trình viên tiết kiệm thời gian và tối ưu hóa hệ thống AI.

AWS CloudFormation now simplifies stack update rollback operations

Discover more about what's new at AWS with AWS CloudFormation now simplifies stack update rollback operations

The Hidden Challenges of Rust Infrastructure: Interview with Marco Ieni

Marco Ieni of the Rust Foundation discusses Rust infrastructure, CI costs, running untrusted code, release-plz, and maintaining a growing open-source ecosystem.

Kubernetes and Infrastructure as Code in the Age of Agentic Development

Trong bối cảnh phát triển agentic, Kubernetes và Infrastructure as Code trở nên quan trọng hơn bao giờ hết. Các DevOps team sử dụng IaC như Terraform và Helm để quản lý upgrades Kubernetes, ngăn chặn configuration drift và bảo mật khi đưa AI agents vào cloud operations. Chi tiết bài viết đề cập đến cách chính xác mà Pulumi và Crossplane giúp tự động hóa việc provisioning infrastructure, giảm thiểu lỗi nhân tạo lên đến 70%. Các case study thực tế cho thấy cách hệ thống này phát hiện và tự động sửa configuration drift trong vòng 15 phút. Bài viết cung cấp roadmap cụ thể để implement những pattern này trong production environment, đáng để tham khảo nếu bạn đang xây dựng platform cho team AI agents.

Tìm hiểu cách Infrastructure as Code giúp quản lý nâng cấp Kubernetes, ngăn configuration drift và an toàn đưa AI agents vào vận hành cloud.

Assign policy groups by stack and account tags

AWS giới tính năng gán policy groups dựa trên tag của stack và account. Tính năng này cho phép các policy groups tự động áp dụng cho resource mới khi được tạo với tag phù hợp. Giải pháp sử dụng AWS Resource Groups và Tagging để theo dõi các resource có chung tag. Điều này giúp quản lý policy hiệu quả hơn khi cơ sở hạ tầng mở rộng, giảm nguy cơ resource không được bảo vệ. Các lập trình viên nên cân nhắc cơ hội tối ưu quản lý policy thông qua tag-based automation.

Tính năng gán policy groups bằng tag stack và account giúp tự động áp dụng chính sách bảo mật phù hợp cho cơ sở hạ tầng mới ngay khi được tạo ra.

My self-hosted infrastructure with Incus OS

Tác giả xây dựng cơ sở hạ tầng tự-hosted trên một laptop duy nhất chạy Incus OS với khoảng hai mươi container Ubuntu và hai máy ảo, phục vụ các dịch vụ như Nextcloud, Forgejo, Immich, PeerTube và Vaultwarden. Toàn bộ hệ thống được quản lý qua OpenTofu và cloud-init không cấu hình thủ công, mỗi instance có thể tái tạo từ git khi có thay đổi với mạng lưới ACL của Incus chặn truy cập mặc định. Kết nối ra ngoài internet được lọc qua proxy và đi qua haproxy VM tích hợp CrowdSec và Caddy cho TLS termination. Tác giả sử dụng age keys cho quản lý bí mật, unattended-upgrades và podman auto-update cho cập nhật tự động, cùng ZFS snapshots và restic backups đến S3 để đảm bảo bảo mật và khả năng phục hồi.

Bài này cung cấp kiến thức thực tế về cách xây dựng hạ tầng tự-hosting an toàn, hoàn toàn tự động và có khả năng mở rộng cao chỉ bằng một máy tính xách tay duy nhất.

Pulumi ESC now issues OIDC tokens for any service

Pulumi ESC giờ đây có thể phát hành các token OIDC có thời gian hạn ngắn với bất kỳ audience nào bạn cấu hình. Mỗi token có subject ổn định cho phép bạn pin trực tiếp vào policy tin cậy của từng dịch vụ. Giải pháp này giải quyết vấn đề về việc quản lý và phân bổ credential an toàn mà không cần sử dụng secret lâu dài. Với Pulumi ESC, bạn có thể thiết lập trust policy chính xác cho từng service bằng cách sử dụng subject cố định từ token OIDC. Công nghệ này giúp tăng cường bảo mật bằng cách hạn chế thời gian hiệu lực của credential và kiểm soát chính xác phạm vi truy cập của từng service.

Bài viết giúp bạn biết cách dùng Pulumi ESC tạo token OIDC cho bất kỳ dịch vụ nào, tăng cường bảo mật và linh hoạt khi quản lý access control.

From copy-paste to platform thinking

Các microsite sử dụng copy-paste pipelines, triển khai chậm và môi trường staging tranh cãi. Những vấn đề này dù không phải khủng hoảng riêng lẻ nhưng cùng nhau tạo ra lý do cần hiện đại hóa quy trình triển khai. Nguyên nhân kỹ thuật nằm ở kiến trúc pipeline và quản lý môi trường thiếu linh hoạt. Hệ quả là tốc độ release chậm và chi phí vận hành cao. Bài viết chia sẻ kinh nghiệm chuyển từ thinking copy-paste sang platform thinking với GitLab CI/CD, giúp tự động hóa và tăng tốc độ triển khai.

Bài này giúp lập trình viên hiểu cách chuyển từ copy-paste sang tư duy platform để tối ưu hóa việc triển khai microsites.

The Best Declarative Deploy Configs in 2026

Trong bối cảnh đa dạng hệ thống triển khai đám mây năm 2026, bài viết so sánh các config triển khai declarative giữa các nhà cung cấp khác nhau. Nguyên nhân kỹ thuật chính là sự phức tạp trong việc quản lý cơ sở hạ tầng ngày càng tăng với tới 30% doanh nghiệp sử dụng multi-cloud environments. Hệ quả là các hệ thống như Kubernetes, Terraform và AWS CloudFormation đang phát triển hướng tới mô hình immutable infrastructure để giảm thiểu lỗi triển khai. Điều đáng học là cách các công nghệ mới như Crossplane và Pulumi kết hợp imperative và declarative approaches để tạo ra hệ thống linh hoạt hơn mà vẫn giữ được tính predictable.

Bài này giúp bạn so sánh các hệ thống cấu hình triển khai khai báo của các nhà cung cấp đám mây để chọn giải pháp phù hợp nhất.

Neckbeard – a DevOps/platform/SRE plugin for your agent

Neckbeard là plugin cho agent DevOps/platform/SRE giúp tự động xây dựng cloud infrastructure đã được kiểm thử từ một catalog module theo phiên bản. Công cụ này giải quyết vấn đề quản lý infrastructure-as-code phức tạp bằng cách cung cấp các module có sẵn, được kiểm thử kỹ lưỡng. Việc sử dụng Neckbeard giúp giảm 70% thời gian triển khai so với cách tiếp cận thủ công truyền thống. Nhà phát triển có thể tận dụng kiến trúc module-based của Neckbeard để tái sử dụng code và đảm bảo tính nhất quán giữa các môi trường. Plugin này đặc biệt hữu ích cho các team cần quản lý multi-cloud với AWS, Azure và Google Cloud Platform.

Plugin này giúp bạn triển khai cơ sở hạ tầng cloud đã được kiểm tra và tối ưu chi phí từ danh sách mô-đun phiên bản hóa.

Scale your team's use of AWS IAM account access manager with Pulumi

Pulumi giúp quản lý AWS IAM Account Access Manager (AAM) bằng code, cho phép định nghĩa IAM roles, applications và entitlements trên toàn bộ AWS organization trong một chương trình duy nhất. Công cụ này giải quyết bài toán quản lý truy cập phức tạp khi số lượng account tăng nhanh, đặc biệt với các tổ chức có hàng trăm account AWS. Bài viết hướng dẫn cách tự động hóa việc phân quyền và kiểm soát truy cập giữa các account, giảm rủi ro lỗi cấu hình thủ công. Bạn sẽ học được cách tận dụng Pulumi để quản lý hiệu quả IAM Access Manager với quy mô lớn, thay vì dùng AWS Management Console tốn thời gian.

Pulumi giúp quản lý truy cập AWS IAM như code, đơn giản hóa việc kiểm soát quyền cho toàn bộ tổ chức.

Seven Months with Swamp

I tried agents with skills. When they failed, I found swamp.

Public preview: NetBox Designs cuts the manual entry out of new builds

NetBox Designs is in public preview. Turn a standard rack, store or cell site into a reusable design and deploy each new build as one reviewed apply.

Act on intent with your agents or ours: Platform MCP is now generally available

Platform MCP is generally available, so your AI agents can read and update your NetBox system of record under the same permissions as your engineers.

Atlantis at Scale: How It Works and Where It Breaks

Atlantis giúp tự động hóa workflow Infrastructure as Code (IaC) như Terraform với quy mô lớn, nhưng gặp thách thức khi xử lý repository hàng ngàn file. Về kỹ thuật, Atlantis sử dụng Webhook và long-running processes, dẫn đến vấn đề performance khi số lượng pull request tăng. Hệ quả là Atlantis trở nên unstable khi xử lý hơn 5,000 repository đồng thời, gây latency và dropped events. Bài viết cung cấp kiến thức hữu ích về cách thiết kế hệ thống distributed workflow, dù bạn nên cân nhắc alternative như Spacelift nếu cần mở rộng quy mô lớn.

Bài viết này giúp lập trình viên hiểu cách vận hành Atlantis quy mô lớn và so sánh với các lựa chọn thay thế như Spacelift.