Published on Mar 24, 2024

Networking With The Real Story

Chúng ta sử dụng internet hàng ngày và thường không để ý đến các thiết bị mạng trong nhà trừ khi chúng gặp sự cố khiến bạn không truy cập internet được nữa. Hệ thống mạng thoạt nhìn có vẻ phức tạp nhưng nếu thay đổi góc nhìn, bạn sẽ thấy nó cũng rất gần gũi với cuộc sống hàng ngày.

Real story

Hãy tưởng tượng bạn đang crush hai cô gái mới quen trên mạng. Nhân dịp kỷ niệm hai tuần quen nhau, bạn muốn gửi tới mỗi crush một món quà như để thể hiện tấm chân tình của mình. Nhà Linh chỉ cách mấy bước chân, buổi tối bạn có thể tự mình mang quà đến tận nơi tặng Linh. Trang lại ở nước ngoài, vì vậy bạn cần gói ghém món quà cẩn thận trước khi gửi gắm tấm lòng mình cho đơn vị vận chuyển. Tại đây, nhân viên sẽ chuyển tiếp đơn hàng của bạn đến bưu cục trung tâm để làm thủ tục thông quan. Về phía Trang, mọi thứ cũng diễn ra tương tự nhưng theo chiều ngược lại. Đây chính là hình ảnh về cách một gói tin được truyền đi trên mạng internet.

IP Address

Để món quà đến được tay Linh và Trang, bạn cần đảm bảo địa chỉ của mỗi người là chính xác. Các máy tính trên mạng internet cũng vậy, chúng sẽ cần có một định danh IP duy nhất nếu muốn giao tiếp được với nhau.

Các thiết bị kết nối phía sau router sẽ tạo thành một mạng nội bộ và chúng có thể giao tiếp với nhau bằng private IP. Nhưng khi muốn ra ngoài internet, các máy tính sẽ cần sử dụng tới public IP của router.

Giống với trường hợp của Linh, dù chỉ biết số nhà, bạn vẫn có thể xác định được Linh ở đâu để mang quà đến. Số nhà lúc này đóng vai trò như private IP. Đối với Trang, mọi thứ sẽ khác. Bạn cần biết thêm tên quốc gia, tên thành phố và tên đường mới có thể xác định được vị trí của Trang. Địa chỉ của Trang lúc này giống như một public IP.

Protocol

Tuỳ vào địa chỉ của mỗi crush, bạn sẽ cần lựa chọn một phương thức vận chuyển phù hợp để món quà đến tay crush sớm nhất.

Vận chuyển một gói tin trên mạng internet cũng vậy, tuỳ thuộc vào tính chất của gói tin mà sẽ có những hình thức vận chuyển khác nhau. Với các tài nguyên web thông thường sẽ sử dụng giao thức HTTP, trong khi FTP được sử dụng để truyền tải file, SMPT dùng để gửi mail…

Router

Đóng vai trò như bưu cục trung tâm trong ví dụ trên. Router là một thiết bị mạng dùng để định tuyến các gói dữ liệu đến các thiết bị đầu cuối, đồng thời giúp các thiết bị này giao tiếp với internet. Trong router có tích hợp bảng định tuyến thiết lập để điều hướng dữ liệu. Tương tự như cách nhân viên phân loại đơn của bạn trước khi gửi.

Giả sử bạn muốn gửi một gói dữ liệu đến máy tính có địa chỉ IP 101.25.67.20. Do máy tính này không nằm trên cùng một mạng với máy của bạn nên gói tin sẽ được chuyển tới router. Router kiểm tra bộ định tuyến và biết nó cần chuyển tiếp gói dữ liệu này đến địa chỉ IP 10.0.0.2.

Switch

Nếu có quá nhiều thiết bị kết nối tới router sẽ làm cho việc định tuyến trở nên khó khăn và không hiệu quả vì vậy cần tách mạng thành những mạng con nhỏ hơn. Điều này cũng giống như việc đơn vị vận chuyển thường có nhiều bưu cục đặt ở địa phương thay vì chỉ có một bưu cục trung tâm.

Switch cũng có bảng định tuyến nhưng không giống với router, switch không thể trực tiếp giao tiếp với internet.

Firewall

Trước khi được đóng gói để chuyển đến Trang, món quà của bạn sẽ được kiểm tra để đảm bảo rằng nó không chứa chất cấm hay các thành phần dễ cháy nổ khác. Ngược lại, đây cũng là cách đơn vị vận chuyển bảo vệ bạn trong trường hợp bạn là người nhận.

Firewall cũng có chức năng tương tự. Nó thiết lập các quy tắc để bảo vệ mạng nội bộ, bảo mật thông tin, ngăn chặn các cuộc tấn công từ bên ngoài. Firewall cũng hạn chế bạn truy cập vào những trang web không an toàn để bạn có thể yên tâm lướt web.

Conclusion

Như vậy là trải qua rất nhiều bước, cuối cùng món quà của bạn cũng đến được với Linh và Trang. Thông qua câu truyện vừa rồi, hi vọng bạn sẽ phần nào hiểu rõ hơn về những thành phần cơ bản nhất trong internet và cách mà chúng hoạt động.

NetWorking

Read more

AWS CDK

Overview And Key Techniques In CDK

AWS Cloud Development Kit (CDK) là một framework mạnh mẽ cho phép sử dụng ngôn ngữ lập trình thông dụng như TypeScript, Python, Go… để định nghĩa và triển khai hạ tầng trên AWS. CDK giúp chúng ta dễ dàng quản lý resources bằng cách chuyển đổi từ mã nguồn sang mô hình hạ tầng dưới dạng CloudFormation. Để tìm hiểu kỹ hơn về CDK bạn có thể đọc qua bài viết IaC With AWS CDK. Dưới đây là tổng hợp các khía cạnh quan trọng khác mà bạn cần nắm vững để sử dụng CDK một cách hiệu quả. Phases CDK hoạt động theo ba phase chính: synth time, deploy time, và runtime. Mỗi phase có vai trò khác nhau trong việc xây dựng và quản lý hạ tầng trên AWS. Synth Time Ở giai đoạn này, CDK tổng hợp (synthesize) mã nguồn của bạn thành một tập hợp các tệp JSON dưới dạng CloudFormation Template. Không có resource nào được tạo trong giai đoạn này, nó chỉ đơn thuần là việc tạo ra mô tả hạ tầng. Khi bạn chạy lệnh cdk synth, CDK sẽ tạo ra template CloudFormation mô tả toàn bộ hạ tầng của bạn. Deploy Time Đây là giai đoạn triển khai (deploy) thực sự. Các template CloudFormation được gửi lên AWS và triển khai resources theo mô tả trong template. Lệnh cdk deploy sẽ triển khai các thay đổi của bạn lên tài khoản AWS. Trong quá trình này, AWS sẽ tạo, cập nhật hoặc xóa resource. Runtime Đây là giai đoạn khi các resource của bạn đang hoạt động trên AWS sau khi đã được triển khai. Các dịch vụ như Lambda, EC2, S3 sẽ hoạt động theo logic đã định nghĩa và bạn có thể bắt đầu tương tác với chúng. Resources Mỗi resource trong AWS được định nghĩa thông qua Construct. Tập hợp nhiều constructs tạo nên một Stack. Ví dụ về construct: new s3.Bucket(this, 's3-bucket', { versioned: false, autoDeleteObjects: true, removalPolicy: cdk.RemovalPolicy.RETAIN, }); Ví dụ về stack: import * as cdk from 'aws-cdk-lib'; import * as s3 from 'aws-cdk-lib/aws-s3'; import * as iam from 'aws-cdk-lib/aws-iam'; import { Construct } from 'constructs'; interface S3Props extends cdk.StackProps { allowPolicies: Array<iam.Policy>; } export class S3Stack extends cdk.Stack { constructor(scope: Construct, id: string, props: S3Props) { super(scope, id, props); const bucket = new s3.Bucket(this, 's3-bucket', { versioned: false, autoDeleteObjects: true, removalPolicy: cdk.RemovalPolicy.RETAIN, }); props.allowPolicies.forEach((policy) => { bucket.grantReadWrite(policy); }); } } Bất cứ resource nào trong CDK sẽ luôn được xác định dựa vào scope và ID. Trong một scope không được phép xuất hiện 2 resources có cùng ID. Khi thay đổi scope hoặc ID của một resource, CDK sẽ xoá resource cũ và replace nó bằng một resource mới. Vì vậy với những resource như S3, RDS, Elasticache… việc thay đổi trên có thể làm mất dữ liệu. Do đó bạn cần quản lý chúng thông qua removalPolicy một cách cẩn thận. Stack References Trong một project CDK, bạn cần nhóm những resources có liên quan vào trong một stack, điều này giúp bạn quản lý resources tốt hơn. Lý tưởng nhất là khi các stacks hoạt động độc lập, sự thay đổi trong stack này không ảnh hưởng đến các stacks khác. Việc có quá nhiều resources trong một stack sẽ phát sinh vấn đề khi deploy. Nếu có bất kỳ lỗi nào xảy ra trong quá trình này thì toàn bộ stack sẽ bị rollback. Đôi khi điều này sẽ làm tốn khá nhiều thời gian của bạn. Nhưng nếu thiết kế một stack có ít resources hơn thì bạn sẽ cần tạo ra nhiều stacks hơn, các stacks cũng sẽ ràng buộc với nhau phức tạp hơn. Vì vậy việc thiết kế stack là rất quan trọng. Trong trường hợp không tránh khỏi việc ràng buộc giữa các stacks, bạn có thể sử dụng những cách dưới đây để truyền thông tin giữa chúng. Sử dụng Properties Đây là cách đơn giản nhất, bạn chỉ cần truyền properties từ stack này sang stack kia thông qua stack props: const vpcStack = new VpcStack(scope, 'vpc-stack', { env: props.env }); const webStack = new WebStack(scope, 'web-stack', { env: props.env, vpc: vpcStack.vpc, }); new S3Stack(scope, 's3-stack', { env: props.env, allowPolicies: [webStack.policy] }); Trong ví dụ trên web-stack nhận vào vpc được tạo từ vpc-stack. Policy được tạo ra trong web-stack sau đó được truyền vào s3-stack để thực hiện grant bucket cho policy này. cdk.CfnOutput và cdk.Fn.importValue Bạn có thể sử dụng cdk.CfnOutput để export thông tin trong một stack. Các stack khác có thể sử dụng cdk.Fn.importValue để import những thông tin cần thiết. Quay lại ví dụ trên, ở vpc-stack sẽ thực hiện export vpcId : import * as cdk from 'aws-cdk-lib'; import * as ec2 from 'aws-cdk-lib/aws-ec2'; import { Construct } from 'constructs'; export class VpcStack extends cdk.Stack { constructor(scope: Construct, id: string, props: cdk.StackProps) { super(scope, id, props); const vpc = new ec2.Vpc(this, 'main-vpc'); new cdk.CfnOutput(this, 'mainVpcId', { value: vpc.vpcId, exportName: 'mainVpcId', }); } } web-stack sẽ import giá trị này vào để sử dụng: import * as cdk from 'aws-cdk-lib'; import * as ec2 from 'aws-cdk-lib/aws-ec2'; import { Construct } from 'constructs'; export class WebStack extends cdk.Stack { constructor(scope: Construct, id: string, props: cdk.StackProps) { super(scope, id, props); const vpcId = cdk.Fn.importValue('mainVpcId'); const vpc = ec2.Vpc.fromVpcAttributes(this, 'vpc', { availabilityZones: ['ap-northeast-1a', 'ap-northeast-1c'], vpcId: vpcId, }); } } Với cách này, việc chia sẻ thông tin giữa các stack trở nên linh hoạt hơn, bạn không cần phải truyền trực tiếp thông tin từ stack này sang stack kia. Tuy nhiên nó không giải quyết được vấn đề ràng buộc giữa các stack. Nếu không quản lý tốt, bạn có thể gặp phải tình huống hai stacks bị phụ thuộc vào tham số export từ stack còn lại dẫn đến việc lock lẫn nhau. Bạn sẽ không thể thực hiện update hay delete một trong hai stack. Sử dụng SSM Parameter Store SSM Parameter Store được sử dụng để lưu trữ các tham số, như các thông tin cấu hình, secret key. Chúng có thể được truy xuất bằng API hoặc SDK từ các dịch vụ AWS hay các ứng dụng khác. Bạn cũng có thể dùng nó để chia sẻ thông tin giữa các stack nằm trong các dự án cdk khác nhau. Với SSM chúng ta sẽ viết lại vpc-stack như sau: import * as cdk from 'aws-cdk-lib'; import * as ec2 from 'aws-cdk-lib/aws-ec2'; import * as ssm from 'aws-cdk-lib/aws-ssm'; import { Construct } from 'constructs'; export class VpcStack extends cdk.Stack { constructor(scope: Construct, id: string, props: cdk.StackProps) { super(scope, id, props); const vpc = new ec2.Vpc(this, 'main-vpc'); new ssm.StringParameter(this, 'main-vpc-id', { parameterName: '/main-vpc/id', stringValue: vpc.vpcId, }); } } Tương tự, web-stack sẽ lockup parameter main-vpc-id để sử dụng: import * as cdk from 'aws-cdk-lib'; import * as ec2 from 'aws-cdk-lib/aws-ec2'; import * as ssm from 'aws-cdk-lib/aws-ssm'; import { Construct } from 'constructs'; export class WebStack extends cdk.Stack { constructor(scope: Construct, id: string, props: cdk.StackProps) { super(scope, id, props); const vpcId = ssm.StringParameter.valueFromLookup(this, '/main-vpc/id'); const vpc = ec2.Vpc.fromLookup(this, 'vpc', { vpcId }); } } Như vậy web-stack không còn phụ thuộc vào vpc-stack nữa, nó sẽ chỉ phụ thuộc vào parameter store. Cách làm này thích hợp khi có nhiều dự án cùng sử dụng chung một resource ví dụ như RDS, ALB… Lúc này bạn có thể lưu thông tin như ID, ARN của các resources này lên store, dự án khác muốn dùng chỉ cần lookup các thông tin cần thiết để import vào. Conclusion Sử dụng AWS CDK đòi hỏi sự hiểu biết về các phase hoạt động cũng như cách quản lý resource thông qua stack và chia sẻ thông tin giữa các stack với nhau. Bằng cách nắm vững các kỹ thuật này bạn sẽ có thể xây dựng và quản lý hạ tầng trên AWS một cách hiệu quả và tối ưu hơn.

Sep 15, 2024

Vue

SPA With Vue And Rails

Ứng dụng SPA đang ngày càng trở nên phổ biến bởi những ưu điểm mà nó mang lại. Có thể kể đến như tốc độ tải trang nhanh, trải nghiệm mượt mà, tách biệt logic frontend và backend, giúp chuyên môn hoá từng bộ phận trong dự án. Khó khăn khi phát triển ứng dụng SPA nằm ở việc kết nối giữa và đảm bảo tính đồng bộ giữa hai server frontend và backend. Đây là những vấn đề mà bạn không bao giờ gặp ở một ứng dụng SSR. Chưa kể việc tạo ra nhiều server có thể gây lãng phí vì thực tế chỉ có server backend chịu tải chính, server frontend sẽ chỉ lưu các tài nguyên như html, css, js… Có một hướng tiếp cận đơn giản hơn giúp bạn sử dụng SPA cho dự án của mình mà không phải lo lắng đến các vấn đề trên. Bài viết này sẽ giúp bạn thực hiện điều đó với Vue và Rails.

Aug 20, 2024