Đây không phải là những bài tổng hợp lại từ tài liệu. Chúng tôi ghi lại các quyết định kiến trúc, những lỗi từng gặp và cách xử lý trong quá trình phát triển, vận hành Z-Cloud Workspace, Z-Auto và Z-EDU, các sản phẩm SaaS multi-tenant (nhiều doanh nghiệp dùng chung một hệ thống, dữ liệu tách biệt hoàn toàn) do Z-SOFT tự xây dựng.
Thêm Redis chỉ là một phần của câu chuyện. Tải đọc nên được chặn từ tầng biên, single-flight giúp database không bị dồn truy vấn khi cache hết hạn, còn một dòng Cache-Control đặt sai chỗ có thể vô tình làm lộ dữ liệu riêng tư.
Trình phát video gửi ping tiến độ mỗi 15 giây cho từng học viên. Khi số người học tăng lên, những lần ghi nhỏ này có thể tạo áp lực lớn lên database. Bài viết kể cách chúng tôi gom ghi qua Redis và vì sao quy tắc gộp phải nằm trong SQL, không chỉ trong code ứng dụng.
Đọc bài : Write-behind: từ 20 ping xuống còn 2 giao dịch databaseRò rỉ dữ liệu thường không bắt đầu từ một cuộc tấn công phức tạp. Nó có thể đến từ một câu query thiếu tenant, một route cache sai, hoặc một kiểm tra quyền chỉ nằm ở trình duyệt. Bài viết đi qua phân quyền, upload bằng URL ký sẵn, đồng hồ server và quyết định fail-open.
Đọc bài : Bảo mật SaaS multi-tenant: dữ liệu thường rò rỉ ở đâuAuto scale không tự sửa một thiết kế chưa tối ưu. Trước khi thêm instance, cần bỏ việc thừa khỏi đường request, đưa việc phụ vào hàng đợi và cảnh báo theo lượng công việc tồn đọng thay vì chỉ nhìn CPU.
Đọc bài : Chịu tải và auto scale: trước khi thêm instance cần sửa gì?DDoS không chặn được bằng một nút bấm. Bài viết đi qua các lớp phòng thủ Z-SOFT đang dùng: giới hạn IP và timeout chống slowloris ở OpenResty, cache ở biên, rate-limit chạy trước xác thực JWT, và vì sao nhiều bộ đếm chọn fail-open.
Đọc bài : Chống DDoS nhiều tầng: từ hạ tầng tới ứng dụngRequest thường bị mất không phải vì thiếu máy chủ, mà vì instance mới nhận traffic khi chưa sẵn sàng hoặc instance cũ bị dừng khi còn việc dở. Bài viết đi từ saturation, p99, readiness probe tới graceful shutdown và rolling update.
Đọc bài : Giám sát tải và scale không gián đoạn: đo gì, làm gì?Z-SOFT thiết kế, xây dựng và vận hành hệ thống chịu tải cho doanh nghiệp, từ khảo sát nghiệp vụ, thiết kế kiến trúc đến rà soát bảo mật và vận hành lâu dài.
Trao đổi với đội kỹ thuật