AppCarrier — FPT-IS Next Gen ServiceFPT-ISNEXT GEN SERVICE
Liên hệ tư vấn
Engineering blog

Ghi chép từ các vị trí chiến đấu trong hạm đội

Field notes from across the fleet

Kinh nghiệm vận hành hạ tầng Cloud, AI và bảo mật của đội FPT-IS Next Gen Service — viết bởi tất cả các vị trí chiến đấu trong thủy thủ đoàn.

13 bài viết

Bài nổi bật

Featured

Error budget: cách chúng tôi cân tốc độ phát hành và độ ổn định
SRE[Ngày đăng]
Error budget: cách chúng tôi cân tốc độ phát hành và độ ổn định

Một hệ thống “không bao giờ được lỗi” thường là hệ thống chậm đổi mới nhất. Error budget biến câu hỏi cảm tính đó thành một con số mà cả kỹ thuật và nghiệp vụ đều đồng ý được.

SREĐội SRE — FPT-IS Next Gen Service8 phút đọc

Tất cả bài viết

All articles

Giảm nhiễu cảnh báo trước khi nghĩ đến machine learning
AIOps[Ngày đăng]
Giảm nhiễu cảnh báo trước khi nghĩ đến machine learning

Mô hình phát hiện bất thường không cứu được một hệ thống cảnh báo đã hỏng từ gốc. Ba việc phải làm với dữ liệu vận hành trước khi nói đến AIOps.

AIOĐội AIOps — FPT-IS Next Gen Service6 phút đọc
Di trú theo đợt: chia nhỏ để không đánh cược cả hệ thống
Migration[Ngày đăng]
Di trú theo đợt: chia nhỏ để không đánh cược cả hệ thống

Kinh nghiệm phân loại 6R và thiết kế cửa sổ cutover cho hệ thống nghiệp vụ lớn, nơi một lần dừng dịch vụ ngoài kế hoạch là điều không thể giải thích.

MIGĐội Migration — FPT-IS Next Gen Service9 phút đọc
Landing zone: những quyết định khó sửa nếu làm sai từ đầu
Cloud Platform[Ngày đăng]
Landing zone: những quyết định khó sửa nếu làm sai từ đầu

Mô hình tài khoản, phân vùng mạng và chuẩn tagging là ba thứ rất khó thay đổi sau khi đã có hàng trăm tài nguyên chạy trên đó.

PLTĐội Cloud Platform — FPT-IS Next Gen Service7 phút đọc
GPU đắt, nhưng GPU chờ việc còn đắt hơn
AI Infrastructure[Ngày đăng]
GPU đắt, nhưng GPU chờ việc còn đắt hơn

Vì sao chỉ số cần theo dõi trên một cluster huấn luyện không phải là số GPU, mà là tỷ lệ sử dụng thực tế và thời gian chờ hàng đợi.

GPUĐội AI Infrastructure — FPT-IS Next Gen Service6 phút đọc
Zero Trust trong thực tế: bắt đầu từ danh tính, không từ thiết bị mạng
Security[Ngày đăng]
Zero Trust trong thực tế: bắt đầu từ danh tính, không từ thiết bị mạng

Zero Trust thường được bán như một sản phẩm. Trong triển khai thật, phần lớn công việc nằm ở quản trị danh tính và thu hẹp quyền, không ở việc mua thêm thiết bị.

SECĐội Cloud Security — FPT-IS Next Gen Service7 phút đọc
Tư vấnTư vấn kiến trúc: đánh giá hiện trạng trước khi chọn công nghệFPT-IS · Next Gen Service
Tư vấn05/08/2026
Tư vấn kiến trúc: đánh giá hiện trạng trước khi chọn công nghệ

Phần lớn dự án cloud trục trặc không phải vì chọn sai sản phẩm, mà vì bỏ qua bước hiểu đúng hiện trạng và mục tiêu. Đây là cách giai đoạn Tư vấn nên diễn ra.

TVĐội Tư vấn — FPT-IS Next Gen Service5 phút đọc
Triển khaiTriển khai theo đợt: landing zone, CI/CD và một go-live không dramaFPT-IS · Next Gen Service
Triển khai22/07/2026
Triển khai theo đợt: landing zone, CI/CD và một go-live không drama

Một lần go-live lớn dồn toàn bộ rủi ro vào một đêm. Chúng tôi làm ngược lại: dựng nền tảng chuẩn, tự động hoá phát hành, rồi đưa lên từng đợt có thể quay lui.

TKĐội Triển khai — FPT-IS Next Gen Service4 phút đọc
Vận hànhVận hành 24/7: SRE, AIOps và kỷ luật xử lý sự cốFPT-IS · Next Gen Service
Vận hành10/07/2026
Vận hành 24/7: SRE, AIOps và kỷ luật xử lý sự cố

Hệ thống lên production mới là lúc công việc thật bắt đầu. SLO, on-call, runbook và blameless postmortem là bộ khung giữ dịch vụ đứng vững — và giữ đội không kiệt sức.

VHĐội Vận hành — FPT-IS Next Gen Service4 phút đọc
Tối ưuTối ưu liên tục: FinOps, hiệu năng và tự động hoá giảm toilFPT-IS · Next Gen Service
Tối ưu01/07/2026
Tối ưu liên tục: FinOps, hiệu năng và tự động hoá giảm toil

Tối ưu không phải dự án cuối cùng mà là một vòng lặp: đo — cải thiện — đo lại, trên cả chi phí, hiệu năng lẫn công sức vận hành.

TUĐội Tối ưu — FPT-IS Next Gen Service4 phút đọc
Case studyHạ tầng cloud & bảo mật cho cơ quan nhà nướcFPT-IS · Next Gen Service
Case study12/08/2026
Hạ tầng cloud & bảo mật cho cơ quan nhà nước

Triển khai nền tảng, di trú hệ thống nghiệp vụ và vận hành 24/7 cho khối bộ ngành — với yêu cầu tuân thủ và độ sẵn sàng cao.

CSFPT-IS Next Gen Service4 phút đọc
Case studyNền tảng chịu tải cao, tuân thủ và luôn sẵn sàng cho ngân hàngFPT-IS · Next Gen Service
Case study05/08/2026
Nền tảng chịu tải cao, tuân thủ và luôn sẵn sàng cho ngân hàng

Kiến trúc đa vùng, DR/backup, giám sát bảo mật và SRE cho hệ thống giao dịch tài chính — nơi mỗi giây downtime đều có giá.

CSFPT-IS Next Gen Service4 phút đọc
Case studyHạ tầng cho các nền tảng giao dịch số doanh nghiệpFPT-IS · Next Gen Service
Case study28/07/2026
Hạ tầng cho các nền tảng giao dịch số doanh nghiệp

Cloud-native, container/K8s và tự động hoá phát hành cho các nền tảng số quy mô lớn trong hệ sinh thái FPT (eContract, eInvoice, eKYC, Tradeflat, Khảo Thí Online, Bảo hiểm FPT).

CSFPT-IS Next Gen Service4 phút đọc
Nhận bài mới qua email

Mỗi tháng một lần, chỉ nội dung kỹ thuật. Không quảng cáo dịch vụ.