Ghi chép từ các vị trí chiến đấu trong hạm đội
Field notes from across the fleet
Kinh nghiệm vận hành hạ tầng Cloud, AI và bảo mật của đội FPT-IS Next Gen Service — viết bởi tất cả các vị trí chiến đấu trong thủy thủ đoàn.
Tất cả bài viết
All articles

Mô hình phát hiện bất thường không cứu được một hệ thống cảnh báo đã hỏng từ gốc. Ba việc phải làm với dữ liệu vận hành trước khi nói đến AIOps.

Kinh nghiệm phân loại 6R và thiết kế cửa sổ cutover cho hệ thống nghiệp vụ lớn, nơi một lần dừng dịch vụ ngoài kế hoạch là điều không thể giải thích.

Mô hình tài khoản, phân vùng mạng và chuẩn tagging là ba thứ rất khó thay đổi sau khi đã có hàng trăm tài nguyên chạy trên đó.

Vì sao chỉ số cần theo dõi trên một cluster huấn luyện không phải là số GPU, mà là tỷ lệ sử dụng thực tế và thời gian chờ hàng đợi.

Zero Trust thường được bán như một sản phẩm. Trong triển khai thật, phần lớn công việc nằm ở quản trị danh tính và thu hẹp quyền, không ở việc mua thêm thiết bị.
Phần lớn dự án cloud trục trặc không phải vì chọn sai sản phẩm, mà vì bỏ qua bước hiểu đúng hiện trạng và mục tiêu. Đây là cách giai đoạn Tư vấn nên diễn ra.
Một lần go-live lớn dồn toàn bộ rủi ro vào một đêm. Chúng tôi làm ngược lại: dựng nền tảng chuẩn, tự động hoá phát hành, rồi đưa lên từng đợt có thể quay lui.
Hệ thống lên production mới là lúc công việc thật bắt đầu. SLO, on-call, runbook và blameless postmortem là bộ khung giữ dịch vụ đứng vững — và giữ đội không kiệt sức.
Tối ưu không phải dự án cuối cùng mà là một vòng lặp: đo — cải thiện — đo lại, trên cả chi phí, hiệu năng lẫn công sức vận hành.
Triển khai nền tảng, di trú hệ thống nghiệp vụ và vận hành 24/7 cho khối bộ ngành — với yêu cầu tuân thủ và độ sẵn sàng cao.
Kiến trúc đa vùng, DR/backup, giám sát bảo mật và SRE cho hệ thống giao dịch tài chính — nơi mỗi giây downtime đều có giá.
Cloud-native, container/K8s và tự động hoá phát hành cho các nền tảng số quy mô lớn trong hệ sinh thái FPT (eContract, eInvoice, eKYC, Tradeflat, Khảo Thí Online, Bảo hiểm FPT).
Mỗi tháng một lần, chỉ nội dung kỹ thuật. Không quảng cáo dịch vụ.
