Kubernetes

Giai đoạn 3 (Phase 3) là hồi kết: 100% traffic chuyển hẳn sang hệ thống microservice, Magento chính thức lùi về làm một kho lưu trữ thụ động (passive archive), và toàn bộ nền tảng vận hành hoàn toàn trên các microservice Go thông qua quy trình GitOps. Sẽ không còn bóng dáng của PHP trong những luồng request quan trọng nữa. Và cũng chấm dứt luôn chuỗi ngày phải è cổ ra đóng tiền gia hạn giấy phép (license) cho Magento. ...

🇬🇧 Read the English version of this article on tanhdev.com Welcome to this week’s Tech Radar. In our previous issue, we discussed Cloud-Native AI Architecture. Khi chúng ta đã có hạ tầng mạnh mẽ (Envoy, K8s Inference), vấn đề tiếp theo lập tức xuất hiện: Làm sao để kiểm soát bầy AI (AI Swarm) này? Đừng “thả rông” AI Agents trong production. Hôm nay, chúng ta đào sâu vào Zero-Trust Security cho Multi-Agent Swarms. ...

🇬🇧 Read the English version of this article on tanhdev.com Answer-first: Trong năm 2026, Kỹ thuật Nền tảng (Platform Engineering) cho AI không còn nằm ở việc chọn đúng LLM framework. Những câu hỏi thực sự là: Ai kiểm soát chi phí token? Ai định tuyến lưu lượng truy cập thông minh đến đúng GPU pod? Trạng thái của tác nhân (agent state) đi về đâu sau một sự cố crash? Ba dự án CNCF — Envoy AI Gateway, K8s Gateway API Inference Extension, và Dapr Agents — đang hội tụ để trả lời những câu hỏi đó ở tầng cơ sở hạ tầng, giúp mã nguồn ứng dụng (application code) không phải gánh vác. ...

🇬🇧 Read the English version of this article on tanhdev.com Answer-first: AI không nhất thiết phải chạy trên các cụm GPU khổng lồ trên Cloud. Sự kết hợp giữa Liquid Neural Networks (LNNs) siêu nhẹ và WebAssembly runtime WasmEdge trên K3s mang đến một kiến trúc Edge AI tiên tiến — giải quyết trực tiếp hai thách thức lớn nhất của doanh nghiệp: Chi phí Cloud (FinOps) và Quyền riêng tư Dữ liệu. ...

🇬🇧 Read the English version of this article on tanhdev.com Answer-first: Các mô hình ngôn ngữ lớn (LLMs) giờ đây đã trở thành hàng hóa phổ thông; chiến trường mới hiện nay là việc điều phối các Bầy đàn Tự trị (Autonomous Swarms - hệ thống đa tác nhân) trên Kubernetes. Để vận hành các swarms này an toàn trong năm 2026, các Kỹ sư Nền tảng (Platform Engineers) phải kết hợp lập lịch K8s bậc cao, định danh Zero Trust, và quản lý trạng thái (state management) mạnh mẽ. ...

🇬🇧 Read the English version of this article on tanhdev.com TL;DR: EKS cung cấp cho bạn toàn bộ sức mạnh của Kubernetes, khả năng di động và hệ sinh thái CNCF. ECS mang lại sự đơn giản thuần túy của AWS với chi phí control plane bằng $0. Hãy chọn EKS nếu bạn cần GitOps, ArgoCD, Dapr, hoặc muốn không bị khóa chặt vào một cloud (multi-cloud). Chọn ECS nếu bạn muốn đưa sản phẩm ra thị trường nhanh nhất trên AWS với gánh nặng vận hành tối thiểu. ...

🇬🇧 Read the English version of this article on tanhdev.com Chào mừng đến với Tech Radar tuần này. Trong số trước, chúng ta đã đi sâu vào Kratos Clean Architecture & Dapr. Hôm nay, chúng ta sẽ thảo luận về một sự chuyển dịch mang tính lịch sử: Kubernetes đã chính thức trở thành Hệ điều hành (OS) cho AI. Hãy cùng điểm lại những tin tức chấn động từ Google Cloud, Microsoft và sự thống trị tuyệt đối của Golang trong 72 giờ qua. ...

Ngồi đẻ ra một cái thuật toán chạy nhanh như gió mới chỉ đi được nửa quãng đường. Phép thử lửa thực sự (true test) của một Kỹ sư Principal nằm ở chỗ: làm sao vác nguyên một cái Hệ thống Định tuyến có trạng thái (stateful Routing Engine) to tổ chảng đắp lên Cloud mà không làm rớt mạng (downtime) lấy một giây nào mỗi lúc có đợt cập nhật bản đồ hay sập cơ sở hạ tầng. ...

🇬🇧 Read the English version of this article on tanhdev.com Chào mừng trở lại với bản tin Tech Radar. Trong kiến trúc Microservices hiện đại, việc duy trì một hệ thống có khả năng giao tiếp linh hoạt cả ra bên ngoài (HTTP) và nội bộ (gRPC) là một yêu cầu thiết yếu. Đồng thời, Quản lý Trạng thái (State Management) trong môi trường phân tán đòi hỏi những giải pháp chặt chẽ để ngăn chặn xung đột dữ liệu. ...

🇬🇧 Read the English version of this article on tanhdev.com Chào mừng trở lại với bản tin Tech Radar, nơi chúng tôi lọc bỏ những tín hiệu nhiễu của ngành công nghệ để khám phá những xu hướng thực sự đang định hình Kiến trúc Hệ thống tương lai. Tuần thứ hai của tháng 6 năm 2026 chứng kiến ba sự dịch chuyển khổng lồ, từ cơ sở hạ tầng cốt lõi (Go, Kubernetes) đến sự trưởng thành của kiến trúc AI-Native. Dưới góc nhìn của một System Architect, đây là những bản cập nhật bạn không thể bỏ qua để tối ưu hóa các hệ thống High-Concurrency. ...

🇬🇧 Read the English version of this article on tanhdev.com Answer-first: Tính năng In-Place Pod Resizing (Nâng hạ Pod Tại Chỗ - đã đạt mốc GA ổn định ở Kubernetes v1.35) trao quyền cho bạn thay đổi cấu hình requests/limits của cả CPU và memory (bộ nhớ) trên các containers đang trong quá trình chạy mà chẳng thèm phải restart (khởi động lại) cái pod đó — triệt tiêu hoàn toàn sự gián đoạn của các đợt khởi động lạnh (cold-start disruptions) dành riêng cho nhóm tải việc AI inference (suy luận AI), hệ thống cơ sở dữ liệu (databases), và cả mấy cái khối xử lý mang thuộc tính stateful (cần lưu trạng thái) cứng đầu. Cuốn cẩm nang này sẽ moi móc hết rạch ròi về yêu cầu mấu chốt, hàng mẫu YAML dùng cho production, kiểu tích hợp chung bộ VPA, các nước cờ tối ưu hóa tiền bạc, cùng mấy cái bẫy chết người (gotchas). ...

Go microservices từ thiết kế domain đến triển khai Kubernetes — gRPC, Dapr, OpenTelemetry, và mô hình GitOps từ một dự án chuyển đổi 21-service thực tế.

🇬🇧 Read the English version of this article on tanhdev.com Chào mừng đến với Tech Radar hôm nay. Chủ đề của tuần này là sự trưởng thành của tầng hạ tầng (infrastructure layer). Chúng ta đang chứng kiến Kubernetes cuối cùng cũng đã kịp thích nghi với những đòi hỏi tài nguyên thất thường của tiến trình suy luận (AI inference), một bước chuyển mình nhắm về các tác nhân “Machine Economy” (Nền kinh tế máy móc) mang tính chủ động, và Golang tiếp tục đóng đinh vị thế vững chắc như một ngôn ngữ điều phối (orchestration language) tối thượng dành cho local AI. ...

🇬🇧 Read the English version of this article on tanhdev.com Hôm nay là 06/06/2026. Nối tiếp Bản radar mùng 2 tháng 6 về NVIDIA RTX Spark và Intel 18A tại Computex, những cột sóng tín hiệu của tuần này ngoặt tay lái khỏi các màn ra mắt lõi silicon để chiếu rọi thẳng vào bàn làm việc của giới kỹ sư: cách bạn gõ code, cách bạn rào chắn cụm cluster, hệ sinh thái Java đang tiến hóa ra sao — và những gì sắp sửa đổ bộ tại WWDC26 trong vòng 48 giờ tới. ...

🇬🇧 Read the English version of this article on tanhdev.com Bạn đã gắn các bộ thu thập đo lường cho service Go của mình với net/http/pprof, chạy thử lệnh go tool pprof cục bộ (local) kiểm tra file binary lúc dev, và đã nhìn rõ mồn một các “hot path” (đường nghẽn cổ chai tốn thời gian nhất) trên biểu đồ ngọn lửa (flame graph). Thế rồi bạn triển khai lên Kubernetes và các điểm nghẽn ấy biến mất hoàn toàn — bởi vì hồ sơ tải (workload profile) trong Kubernetes khác xa với việc test cục bộ (mix request khác nhau, áp lực pool kết nối khác nhau, hành vi GC cũng khác dưới mức chịu tải thực tế, và cả sự can thiệp từ bộ lập lịch (scheduler) của các pod nằm chung node). ...

🇬🇧 Read the English version of this article on tanhdev.com PayPay vừa bấm nút chạy hồi tháng 10 năm 2018 thì đã hốt trọn 10 triệu người dùng chỉ trong vỏn vẹn 3 tháng — cái đà phi mã mà chả có mống fintech Nhật Bản nào từng ngó thấy. Tới tận năm 2025, cái nền tảng này đã cán mốc 70 triệu user đăng ký và cày 7.8 tỷ lượt thanh toán mỗi năm. Chống lưng cho cú vọt mọc đó là 1 đội ngũ kỹ sư ứ những phải còng lưng bung rộng cái dàn hạ tầng của họ, mà còn phải xới tung cả cái văn hóa làm kỹ thuật: từ vụ ốp chuẩn dịch vụ (service standardization) và đẩy code kiểu GitOps (GitOps-driven deployments) cho tới trò chọc phá hệ thống (chaos engineering) và nhúng AI vô để túm bọn lừa đảo (fraud detection). ...

🇬🇧 Read the English version of this article on tanhdev.com GraphHopper có lẽ là cỗ máy định tuyến (routing engine) mã nguồn mở xịn xò bậc nhất lúc này — nó nhồi đầy đủ mảng Rút Ngọn Thứ Bậc (Contraction Hierarchies - CH) cho những câu truy vấn đáp trả mượt dưới cả độ tính mili giây, nặn hồ sơ bóp nắn khuôn xe (custom vehicle profiles), khắt khe rẽ cấm góc (turn restrictions), lại kẹp nguyên bộ sậu cấu trúc hạ tầng đường sá OpenStreetMap dầy cộm. Cục sạn mà hầu hết đội nhóm cắn phải chẳng phải mảng thuật toán; nó nằm rúc ở khúc thao tác khó khăn (operational challenge) vận nó bò lết lên nổi Kubernetes: nuốt chửng một file to đùng OSM PBF vào, đẽo gọt cắt cân khối size dung lượng của JVM, xoay xở gánh qua kỳ sơ chế nhào nặn ngốn cả đóng thì giờ của mảng CH (CH pre-processing), lẫn chiêu đổi nạp dữ liệu map khỏi phải lịm tắt cúp đèn hệ thống (without downtime). ...

🇬🇧 Read the English version of this article on tanhdev.com Chỉ còn nhõn 14 giờ đồng hồ nữa là sự kiện Google I/O 2026 nổ phát súng khai mạc rần rần ở chóp bãi Shoreline Amphitheatre (10:00 sáng PT, ngày 19/05). Cơ mà bữa nay đâu phải rảnh rỗi hóng mỏ chờ xem Google tính phát ngôn chi—bữa nay là lúc moi móc rành rành soi mớ việc toàn bộ cái hệ sinh thái đang âm thầm cày xới cắm móng chuẩn bị đón lõng mâm sự kiện. ...

🇬🇧 Read the English version of this article on tanhdev.com Hôm qua đúng là một ngày hiếm hoi khi mà cùng một công ty lại tự tay nhào nặn ra hai cái tít báo trái ngược nhau bôm bốp chỉ trong vỏn vẹn 24 giờ. Lão Anthropic oang oang công bố cú bắt tay $200M với Quỹ Gates (Gates Foundation)—một trong những tuyên ngôn về tác động xã hội sừng sỏ nhất từng được phọt ra trong ngành AI. Cơ mà, cũng chính ngay trong cái ngày đó, Anthropic thẳng tay siết chặt hạn mức sử dụng (usage limits) đối với nhóm khách hàng trả tiền, một cú gián tiếp thú nhận rằng chi phí vận hành (operational costs) cho đám Agentic AI đang thổi phồng vượt xa mọi dự phóng. ...

🇬🇧 Read the English version of this article on tanhdev.com Có một chuyện cốt tử, đánh động sâu tới móng cấu trúc vừa nổ ra trong 24 giờ qua, bự chảng hơn hẳn bất kỳ cái tít báo bóc tem sản phẩm vớ vẩn nào: cái rãnh thị trường enterprise AI vừa ghi nhận một cú tráo đổi quyền lực thực sự lần đầu tiên. Rõ ràng rành rành trong cái lịch sử của Ramp AI Index — thước đo tiền tươi thóc thật khắt khe nhất để đo độ cày bừa AI của doanh nghiệp — lão Anthropic vừa tát văng OpenAI rớt đài. Không phải thắng trên ba cái bảng benchmarks nhảm nhí. Không phải chễm chệ nhờ đám múa bút báo chí. Thắng đứt đuôi ngay trên hầu bao thực sự của tụi doanh nghiệp. ...

🇬🇧 Read the English version of this article on tanhdev.com Trong vỏn vẹn 24 giờ qua, cái màn đụng độ chát chúa giữa mấy cái quy trình phát triển AI (AI development workflows) và đám vận hành hạ tầng truyền thống (infrastructure operations) đã phơi lòi rành rành ra mặt, đắp bồi thêm cho mấy cái trend quản trị nền tảng (platform governance) mà bọn này từng bóc mẻ hồi Tech Radar mùng 5 tháng Năm. Cái ngách AgentOps đang lột xác xách quần bỏ chạy khỏi cái IDE đặng chui tọt vô trong ruột cluster. ...

🇬🇧 Read the English version of this article on tanhdev.com Khoảng 24 giờ qua đã đánh dấu một cú “hard fork” (chia tách cứng) rõ ràng trong cái cách ngành công nghiệp nhìn nhận lực lượng kỹ sư phần mềm kẹp với hạ tầng chống lưng cho nó. Chúng ta đang rục rịch lết qua cái thời đại “AI là đồ nghề” đặng bước chân vào kỷ nguyên của “Tổ Chức Ưu Tiên Tác Nhân” (The Agentic-First Organization), nơi mà vai trò cốt lõi của người kỹ sư đang lột xác thành kiến trúc sư nhào nặn các vòng lặp tự trị (autonomous loops) thay vì cắm mặt cày cuốc viết logic thủ công. ...

🇬🇧 Read the English version of this article on tanhdev.com Trong vỏn vẹn 24 giờ qua, cái sạp kỹ nghệ đã hứng trọn một cú giao thoa sừng sỏ hội tụ giữa cái trò tối ưu hóa hiệu suất (performance optimization) kẹp bãi điều phối thông minh (intelligent orchestration). Mớ tín hiệu nổ ra hôm nay gõ búa phán rõ rành rành rằng mấy cái nền móng dưới cùng (đám ngôn ngữ kẹp mấy bộ điều phối) đang lột xác ngoạn mục chuyên trị đặng gồng gánh thế hệ AI mới kẹp đống workloads high-concurrency (tác vụ đồng thời chóp nóc). ...

🇬🇧 Read the English version of this article on tanhdev.com Trong vỏn vẹn 24 giờ qua, mớ tín hiệu đang chĩa mũi dùi lòi rành rành về một cú nhồi tích hợp sâu hoắm của đám AI lọt thỏm vô trong cái control vận hành (operational control) kẹp theo cái sự nhai đi nhai lại cốt tử về vụ xách giáp bọc lót an ninh cho bãi hạ tầng biên (perimeter infrastructure). ...

🇬🇧 Read the English version of this article on tanhdev.com Trong trọn 24 giờ qua, ba rãnh tín hiệu đã tông sầm vô chung một cái sự thật vận hành khốn khiếp: governance (quản trị) đang cuốn chiếu rời khỏi ba cái đống giấy tờ xàm xí (policy documents) đặng chui tọt vô trong ruột mớ runtime (trình chạy) kẹp bãi pipeline (ống dẫn). Bãi announcement vỗ bóc tem Sovereign Core của tay IBM lôi đầu lột xác cái khái niệm chủ quyền (sovereignty) thành cái giống gì đó mà ông bắt buộc phải chứng minh được rành rành kẹp liên tục (prove continuously) lọt thỏm trong mấy môi trường hybrid. Cái bãi “recipe card” (công thức nấu ăn) nhắm vô GitHub Actions của CNCF thì xào lại cái khái niệm CI, hô biến nó thành một bãi dependency graph (đồ thị phụ thuộc) đói khát cái mức độ nghiêm ngặt y xì đúc như tụi production libraries (thư viện prod). Kẹp thêm mấy cái trát gào hú an ninh mới cáu từ rãnh Red Hat / Tanzu như một cái bạt tai nhắc nhở rằng ba cái base images (image nền) đéo còn là cái trò “chuyện bao đồng nhà người ta” một khi cái sạp platform nhà ông đã phình to chạy mâm at scale (quy mô lớn). ...

🇬🇧 Read the English version of this article on tanhdev.com Cái tín hiệu TechTask sừng sỏ đập vào mỏ nhất trong vỏn vẹn 24 giờ qua đéo phải là một cái quả release framework ất ơ đơn độc nào. Mà là cái cách một lố platform updates đang tông sầm vô chung một cái thông điệp chát chúa: ba cái trò lột xác commerce modernization đéo còn chọc ngoáy vô cái màn rã nát băm vằm một cái khối monolith (nguyên khối) nữa. Nó đích thị là màn cắm đầu vô operating (vận hành) cái mớ băm vằm đó làm sao đặng giữ nguyên mạng sống an toàn. ...

So Sánh Alipay Stack với Công Nghệ Hiện Đại Tổng Quan So Sánh Alipay Stack Modern Equivalent Key Difference LDC + RZone Kubernetes + Multi-cluster LDC: Business-driven sharding; K8s: Infrastructure abstraction OceanBase CockroachDB/TiDB/YugabyteDB OceanBase: 10+ years prod, custom FPGA; Newer: Cloud-native first RocketMQ Apache Kafka/Apache Pulsar RocketMQ: LSM-tree + rich msg types; Kafka: Log-centric; Pulsar: Tiered storage SOFARPC gRPC/Envoy Proxy SOFARPC: Java-centric, financial features; gRPC: Cross-platform, protobuf SOFAMesh (MOSN) Istio/Linkerd MOSN: Go-based, X-protocol; Istio: Envoy C++, standard mesh CTU Modern ML Platforms CTU: Custom fraud-specific; Modern: General-purpose MLOps PouchContainer containerd/cri-o Pouch: Alibaba-specific; containerd: CNCF standard 1. LDC Architecture vs Kubernetes Multi-Cluster Kiến Trúc So Sánh ┌─────────────────────────────────────────────────────────────────────────────┐ │ LDC (Alipay) vs Kubernetes Multi-Cluster │ ├─────────────────────────────────────────────────────────────────────────────┤ │ │ │ LDC Architecture (Business-Driven) │ │ ┌─────────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ │ RZone 1 RZone 2 RZone N │ │ │ │ ┌─────────┐ ┌─────────┐ ┌─────────┐ │ │ │ │ │Users │ │Users │ │Users │ │ │ │ │ │1-1M │ │1M-2M │ │N-M │ │ │ │ │ ├─────────┤ ├─────────┤ ├─────────┤ │ │ │ │ │Apps │ │Apps │ │Apps │ │ │ │ │ │DB │ │DB │ │DB │ │ │ │ │ │Cache │ │Cache │ │Cache │ │ │ │ │ └─────────┘ └─────────┘ └─────────┘ │ │ │ │ │ │ │ │ • Sharding: User ID-based │ │ │ │ • Self-contained units │ │ │ │ • Cross-unit = Distributed txn │ │ │ │ │ │ │ └─────────────────────────────────────────────────────────────────────┘ │ │ │ │ Kubernetes Multi-Cluster (Infrastructure-Driven) │ │ ┌─────────────────────────────────────────────────────────────────────┐ │ │ │ │ │ │ │ Cluster 1 Cluster 2 Cluster N │ │ │ │ ┌─────────┐ ┌─────────┐ ┌─────────┐ │ │ │ │ │Region: │ │Region: │ │Region: │ │ │ │ │ │us-west │ │eu-west │ │ap-south │ │ │ │ │ ├─────────┤ ├─────────┤ ├─────────┤ │ │ │ │ │K8s Pods │ │K8s Pods │ │K8s Pods │ │ │ │ │ │Services │ │Services │ │Services │ │ │ │ │ └─────────┘ └─────────┘ └─────────┘ │ │ │ │ │ │ │ │ • Sharding: Infrastructure/region-based │ │ │ │ • Shared global services │ │ │ │ • Cross-cluster = Service mesh │ │ │ │ │ │ │ └─────────────────────────────────────────────────────────────────────┘ │ │ │ └─────────────────────────────────────────────────────────────────────────────┘ Detailed Comparison Aspect LDC (Alipay) K8s Multi-Cluster Recommendation Sharding Strategy User ID / Business key Node/Region labels LDC approach cho data-intensive apps Unit Boundary App + Data + Cache Pods + Services LDC: true isolation; K8s: shared storage Cross-Unit Traffic Explicit ( costly ) Transparent via mesh LDC: intentional design; K8s: hide complexity Failover Manual/Scripted (RZone switch) Automatic (health checks) K8s wins cho automation Scaling Add RZone (complex) Add nodes (simple) K8s wins cho ops simplicity Data Consistency Strong (Paxos in unit) Eventual (cross-cluster) LDC wins cho financial data Khi Nào Dùng Cái Nào? Use LDC-style khi: ...

🇬🇧 Read the English version of this article on tanhdev.com Rủi mà cái ingress layer (lớp ingress) của ông vẫn còn phải cắn răng bú mút vô cái mớ manifest dài thò lò 400 dòng rác nhét đặc nghẹt mấy cái annotations bám váy controller, thì cái đó đéo phải là một cái networking platform (nền tảng mạng) sạch nước cản đâu. Ông rành rành đang cõng một đống institutional memory (trí nhớ tổ chức) bị đè cổ mã hóa thành mớ YAML archaeology (khảo cổ học YAML). ...

🇬🇧 Read the English version of this article on tanhdev.com Kubernetes v1.36 “Haru” chính thức phát hành vào ngày 22 tháng 4 năm 2026. Bản phát hành này mang theo 70 cải tiến: 18 tính năng đạt mức Stable (Ổn định - GA), 25 tính năng lên Beta và 25 tính năng lên Alpha. Sau khi phân tích toàn bộ release notes và tài liệu chi tiết, bức tranh hiện lên không phải là một đợt tung ra hàng loạt tính năng hào nhoáng. Đây là một phiên bản tập trung thu hẹp các khoảng trống vòng đời (lifecycle gaps) tồn đọng từ lâu, củng cố mô hình bảo mật ở những khía cạnh mang ý nghĩa thực tiễn cho Production, và đặt một canh bạc kiến trúc rõ ràng vào Dynamic Resource Allocation (DRA) như tương lai của quản lý workload GPU và AI. ...

🇬🇧 Read the English version of this article on tanhdev.com Các chủ đề được lựa chọn cho luồng pipeline số 32 đều xoay quanh GitOps, nhưng chúng không đơn thuần chỉ lặp lại một câu chuyện cũ kỹ. Sau khi trích xuất và phân tích toàn bộ tài liệu gốc, một hình thái rõ ràng đã xuất hiện: GitOps vào năm 2026 không còn chỉ là việc đồng bộ (sync) các file cấu hình (manifests) từ Git sang Kubernetes. Nó đang trở thành một kỷ luật vòng đời (lifecycle discipline) chuẩn mực cho vận hành nền tảng, với sự an toàn khi xóa tài nguyên (deletion safety), các nguyên tắc tái đồng bộ (reconciliation semantics) mạnh mẽ hơn, các ranh giới quản trị rõ ràng, và những sự đánh đổi kiến trúc ngày càng sâu sắc giữa mô hình Control Plane tập trung và phi tập trung. ...