Blog chia sẻ kiến thức FPT Cloud

Overflow nói chung hay Buffer Overflow nói riêng là những lỗi rất phổ biến trong lĩnh vực an ninh máy tính và lập trình. Không chỉ làm ứng dụng mất dữ liệu, dừng hoạt động mà chúng còn ẩn chứa nhiều rủi ro bảo mật khác khiến cho hacker dễ dàng tấn công. Để hiểu rõ hơn về lỗi Overflow, cụ thể Buffer Overflow cũng như cách nhận biết và khắc phục như thế nào, hãy cùng theo dõi ngay trong bài viết dưới đây nhé! Tìm hiểu Overflow là gì? Overflow hay còn gọi là lỗi tràn, một thuật ngữ trong ngành Công nghệ thông tin. Trong máy tính, lỗi tràn bộ nhớ xảy ra khi chương trình nhận được một số, giá trị hoặc biến nằm ngoài phạm vi xử lý. Đây là lỗi khá phổ biến trong các chương trình, đặc biệt là khi giao dịch với số nguyên, hay các loại số khác của các biến. [caption id="attachment_36215" align="aligncenter" width="800"] Overflow là gì[/caption] Các loại lỗi Overflow hiện nay Overflow là một lỗi trong lập trình khi một biến hoặc một bộ nhớ đang chứa một giá trị quá lớn để được xử lý bởi hệ thống. Các loại lỗi Overflow phổ biến hiện nay bao gồm: Buffer Overflow: Đây là loại lỗi khi một chương trình cố gắng ghi vào một vùng nhớ quá giới hạn mà nó được phép ghi. Điều này có thể dẫn đến việc ghi đè lên các dữ liệu khác hoặc gây ra lỗi hệ thống. Integer Overflow: Là lỗi xảy ra khi một số nguyên được lưu trữ trong một biến có giới hạn kích thước và vượt quá giới hạn này, dẫn đến mất mát dữ liệu hoặc sự sai lệch giá trị. Stack Overflow: Xảy ra khi một chương trình cố gắng thực hiện quá nhiều thủ tục lồng nhau và dẫn đến việc đầy bộ nhớ stack. Kết quả là chương trình sẽ bị crash hoặc thậm chí có thể bị khai thác để thực hiện tấn công. Heap Overflow: Đây là lỗi xảy ra khi một chương trình cố gắng cấp phát quá nhiều bộ nhớ trên heap và dẫn đến việc đầy bộ nhớ heap. Kết quả là chương trình sẽ bị crash hoặc thậm chí có thể bị khai thác để thực hiện tấn công. >>> Có thể bạn quan tâm: Imunify360 là gì? Cách hoạt động & Tính năng của Imunify360 Tìm hiểu về lỗi Buffer Overflow Buffer Overflow là một trong những lỗi phổ biến trong lập trình, để tìm hiểu kỹ hơn về lỗi này thì bạn hãy tiếp tục bài viết nhé! [caption id="attachment_36220" align="aligncenter" width="800"] Tìm hiểu về lỗi Buffer Overflow[/caption] Định nghĩa lỗi Buffer Overflow Lỗi Buffer overflow hiểu theo nghĩa Tiếng Việt là lỗi tràn bộ nhớ đệm hay lỗi tràn bộ đệm. Đây là lỗi thường xảy ra khi người dùng gửi một lượng lớn dữ liệu tới server ứng dụng, kết quả là dữ liệu có thể đè lên các bộ nhớ liền kề. Dữ liệu bị ghi đè lên các bộ nhớ đệm khác, các biến hay dữ liệu điều khiển luồng chảy của chương trình. Nguyên nhân gây ra lỗi Buffer Overflow Lỗi Buffer Overflow xảy ra khi một chương trình ghi vào một vùng nhớ đệm (buffer) với một số lượng dữ liệu lớn hơn kích thước của vùng đệm, nguyên nhân do: Nhập quá nhiều dữ liệu mà không kiểm tra kích thước của vùng nhớ đệm, dẫn đến việc vượt quá kích thước của vùng nhớ. Lỗi lập trình: Các lập trình viên không kiểm tra và xác thực dữ liệu đầu vào. Khi đó, người dùng nhập vào một dữ liệu lớn hơn kích thước của vùng nhớ đệm, làm cho chương trình ghi vào vùng nhớ khác và ghi đè lên các dữ liệu khác hoặc gây ra lỗi. Sử dụng các hàm không an toàn: Sử dụng các hàm không an toàn, chẳng hạn như hàm strcpy() hay strcat() trong C, có thể dẫn đến lỗi Buffer Overflow. Các hàm này không kiểm tra độ dài của chuỗi trước khi sao chép vào vùng đệm. Các ngôn ngữ lập trình như là ngôn ngữ C, C++ là nguyên nhân gây ra lỗi Buffer Overflow. Vì ngôn ngữ này thường bỏ qua tính bảo mật để đổi lấy sự hiệu quả, đồng thời không kiểm soát truy cập bộ nhớ.  Các dạng Buffer Overflow Hiện nay có nhiều loại hình tấn công Buffer Overflow khác nhau, cụ thể phổ biến thường hay gặp phải như: Stack Overflow: Một loại tấn công rất phổ biến của lỗi tràn bộ đệm, xuất hiện khi buffer tràn trong stack space. Stack Overflow là một lỗ hổng sử dụng các bộ nhớ được stack chỉ tồn tại trong runtime. Các hacker lợi dụng lỗ hồng này để thao túng dữ liệu hoặc chạy mã độc. Heap Overflow: Khó thực hiện hơn so với Stack Overflow, Heap Overflow nhắm vào dữ liệu ở trong một vùng bộ nhớ mở được gọi là heap. Integer Overflow Là lỗi hay gặp phải khi thực hiện một phép toán, kết quả trả về là một số nguyên quá lớn, không thể lưu trữ được. Từ đó dẫn đến bị lỗi Buffer Overflow  Unicode Overflow: Sử dụng các ký tự Unicode để tấn công thay vì các chuỗi ký tự thông thường. Khi một chương trình sử dụng các ký tự Unicode để nhập hoặc xử lý dữ liệu, nó có thể gặp phải lỗi Unicode Overflow nếu một ký tự hoặc một chuỗi ký tự quá dài, gây ra việc tràn bộ nhớ và ghi đè lên các dữ liệu khác trong bộ nhớ. Hậu quả của Buffer Overflow Tác hại của Buffer Overflow là vô cùng nghiêm trọng. Nếu chúng ta không phòng tránh hay xử lý kịp thời sẽ dẫn tới những hậu quả dưới đây: Gây ra sự cố hệ thống: Cuộc tấn công Buffer Overflow sẽ dẫn đến sự cố hệ thống, khiến cho kết quả chương trình trả về bị sai, dẫn đến một vòng lặp vô hạn. Mất kiểm soát truy cập: Lỗi Buffer Overflow tạo lỗ hổng để các hacker sử dụng mã tùy ý để kiểm soát truy cập hệ thống, thực hiện nhiều thủ thuật khai thác khác nhau. Vấn đề bảo mật: Hacker có thể sử dụng Buffer Overflow để khai thác các lỗ hổng, phá hoại các dịch vụ bảo mật khiến ứng dụng dừng hoạt động, thậm chí mất hết dữ liệu. Cách phòng tránh và xử lý lỗi Buffer Overflow [caption id="attachment_36221" align="aligncenter" width="850"] Cách phòng tránh và xử lý lỗi Buffer Overflow[/caption] Các phương pháp phòng chống Buffer Overflow:  ASLR: Để tấn công Buffer Overflow, hacker cần phải biết được mã thực thi ở đâu. ASLR giúp mã di chuyển xung quanh các vùng dữ liệu, ngẫu nhiên hóa không gian địa chỉ khiến hacker không thể tấn công. Ngăn chặn thực thi dữ liệu: Phương pháp này ngăn chặn 1 cuộc tấn công có thể chạy mã trong các vùng không được thực thi bằng cách gán cờ các vùng bộ nhớ là thực thi hay không thực thi. SEHOP: Ngăn không cho mã độc tấn công vào SEH – 1 hệ thống được tích hợp để quản lý các ngoại lệ của phần mềm và cứng. Sử dụng bộ nhớ động: Sử dụng bộ nhớ động thay vì bộ nhớ tĩnh có thể giúp giảm thiểu các lỗ hổng bảo mật, bởi vì các vùng nhớ bộ đệm được cấp phát động chỉ được cấp phát khi cần thiết và được giải phóng khi không sử dụng nữa. Sử dụng phương pháp khác nhau cho vùng nhớ dành cho dữ liệu và mã: Sử dụng các vùng nhớ khác nhau cho dữ liệu và mã có thể giúp giảm thiểu rủi ro của buffer overflow, bởi vì nó sẽ giới hạn khả năng tấn công chỉ vào vùng nhớ dành cho dữ liệu Sử dụng các phần mềm chống Buffer Overflow: Ngoài các phương pháp phòng chống trên, thì bạn có thể sử dụng các phần mềm  chống Buffer Overflow sau: StackGuard: Phần mềm chống lại buffer overflow trên hệ thống Linux. Hoạt động bằng cách thêm các trình bao vây để bảo vệ vùng nhớ bộ đệm. Microsoft Visual Studio: Là trình biên dịch phổ biến được sử dụng cho các ứng dụng Windows. Phương pháp này cung cấp một số công cụ để giúp bảo vệ ứng dụng khỏi các lỗ hổng bảo mật như buffer overflow. AddressSanitizer: Là một công cụ phát hiện lỗi được tích hợp trong các trình biên dịch như GCC và Clang. >>> Có thể bạn quan tâm: Google Web Store là gì? Cách cài đặt & quản lý tiện ích trên Web Store So sánh lỗi Buffer Overflow và các loại lỗi Overflow khác [caption id="attachment_36222" align="aligncenter" width="800"] So sánh lỗi Buffer Overflow và các loại lỗi Overflow khác[/caption] Tất cả các loại lỗi Overflow đều liên quan đến việc vượt quá giới hạn của một vùng nhớ hoặc một loại dữ liệu nhất định. Tuy nhiên, các loại lỗi này có sự khác biệt như: Vị trí tràn: Buffer Overflow xảy ra khi dữ liệu được ghi vào vùng nhớ bộ đệm và vượt quá kích thước cho phép của nó. Trong khi đó,  Stack Overflow, Heap Overflow   xảy ra khi giá trị được lưu trữ trong một kiểu dữ liệu nào đó vượt quá giới hạn của kiểu đó. Mức độ ảnh hưởng đến hệ thống: Cả Buffer Overflow và các loại lỗi Overflow khác đều gây nguy hiểm tới hệ thống và mở ra cơ hội để hacker thực hiện các cuộc tấn công từ xa trên hệ thống bị lỗ hổng. Tuy nhiên, Buffer Overflow là loại lỗi tràn dữ liệu nguy hiểm nhất vì chúng cho phép kẻ tấn công thực hiện các cuộc tấn công chính xác và tinh vi hơn. Buffer Overflow thường xảy ra khi không kiểm soát được độ dài của dữ liệu nhập vào. Trong khi đó, các lỗi Overflow khác thường xảy ra khi giá trị của biến hoặc phép tính toán vượt quá giới hạn của kiểu dữ liệu mà nó được lưu trữ trong đó. Phương pháp tấn công: Buffer Overflow thường dễ khai thác hơn so với các lỗi Overflow khác  do kích thước của bộ đệm được biết trước và dữ liệu có thể được ghi đè trực tiếp vào bộ nhớ. Thông qua bài viết này, FPT Cloud đã cung cấp đến bạn các thông tin liên quan  tới lỗi Overflow và Buffer Overflow, những nguyên nhân gây ra và cách phòng tránh hiệu quả. Hy vọng rằng bài viết sẽ mang tới cho bạn những kiến thức hữu ích. Liên hệ với chúng tôi để biết thêm thông tin chi tiết về dịch vụ của FPT Smart Cloud Website: https://fptcloud.com/ Fanpage: https://www.facebook.com/fptsmartcloud Email: [email protected] Hotline: 1900 638 399

Bản cập nhật Backup Native version 1.1.1 bổ sung một số tính năng và tối ưu hệ thống giúp nâng cao trải nghiệm của người dùng đối với dịch vụ FPT Backup Native: Tối ưu hiệu năng và tốc độ xử lý của hệ thống, đảm bảo thời gian sao lưu và khôi phục dữ liệu nhanh chóng hơn. Cải thiện UI/UX.   Nếu quý khách cần hỗ trợ trực tiếp thêm, vui lòng gửi email đến [email protected] hoặc gọi đến Hotline 1900 638 399  

Bản cập nhật dịch vụ FPT Cloud Object Storage version 1.2 bổ sung một số tính năng giúp nâng cao trải nghiệm của người dùng: Static Website Hosting cho phép lưu trữ toàn bộ một trang web tĩnh trong một bucket và có thể public lên internet bằng Bucket Endpoint. Điều này giúp việc lưu trữ và public một trang web tĩnh trở nên nhanh chóng, hiệu năng cao và chí phí rất rẻ. Hỗ trợ upload nhiều tệp cùng lúc lên bucket với tính năng Upload multi file. Bổ sung các tính năng mới để giúp quản lý object: Rename, Copy & Move Object. Các tính năng quản trị Bucket: Search, Empty Bucket, Force Delete Bucket. Các tính năng giúp tăng tính bảo mật như Cấu hình Bucket ACL & Bucket Policy, giúp bạn phân quyền truy cập vào bucket của mình. Versioning cho phép người dùng lưu trữ lại nhiều phiên bản của object, ngay cả khi Object Storage đã xóa hoặc bị ghi đè. Tính năng được chỉnh sửa: Tối ưu hiệu năng và tốc độ xử lý của hệ thống trong các trường hợp cao điểm. Tối ưu luồng Delete Bucket trên nền tảng CEPH. Cho phép Restore lại Bucket đã xóa trong một số trường hợp đặc biệt. Nếu quý khách cần hỗ trợ trực tiếp thêm, vui lòng gửi email đến [email protected] hoặc gọi đến Hotline 1900 638 399.

Kubernetes (đôi khi được gọi là K8) là một nền tảng điều phối container mã nguồn mở có khả năng lên lịch và tự động hóa việc triển khai, quản lý và mở rộng quy mô của các ứng dụng được container hóa (Containerized applications/microservice). Nền tảng Kubernetes hoàn toàn là về tối ưu hóa — tự động hóa nhiều quy trình DevOps trước đây được xử lý thủ công và đơn giản hóa công việc của các nhà phát triển phần mềm. Vì vậy, bí mật đằng sau sự thành công của nền tảng Kubernetes là gì? Các dịch vụ Kubernetes cung cấp khả năng cân bằng tải và đơn giản hóa việc quản lý container trên nhiều máy chủ.  Các ứng dụng của doanh nghiệp dễ dàng có khả năng mở rộng lớn hơn, linh hoạt, di động và hiệu quả hơn Trên thực tế, Kubernetes là dự án phát triển nhanh nhất trong lịch sử phần mềm nguồn mở, sau Linux. Theo một nghiên cứu năm 2021 của Cloud Native Computing Foundation (CNCF), từ năm 2020 đến năm 2021, số lượng kỹ sư Kubernetes đã tăng 67% lên 3,9 triệu. Đó là 31% của tất cả các nhà phát triển phụ trợ, tăng 4 điểm phần trăm trong một năm. Việc sử dụng Kubernetes ngày càng rộng rãi giữa các nhóm DevOps có nghĩa là các doanh nghiệp sẽ tiết kiệm thời gian tìm hiểu khi bắt đầu với nền tảng điều phối container. Nhưng những lợi ích không dừng lại ở đó. Dưới đây là một cái nhìn sâu hơn về lý do tại sao doanh nghiệp nên sử dụng Kubernetes cho tất cả các loại ứng dụng. Sau đây là một số lợi ích hàng đầu của việc sử dụng Kubernetes để quản lý kiến ​​trúc vi dịch vụ của bạn. 1. Tiết kiệm chi phí điều phối container Sử dụng các dịch vụ Kubernetes giúp nhiều doanh nghiệp tiết kiệm được chi phí quản lý hệ sinh thái và các quy trình thủ công tự động. Kubernetes tự động cung cấp và khớp các container vào các node để sử dụng tài nguyên tốt nhất. Một số nền tảng Public Cloud tính phí quản lý cho mỗi cụm Cluster, vì vậy việc chạy ít cụm cluster hơn có nghĩa là ít máy chủ API hơn và các phần dư thừa khác, đồng thời giúp giảm chi phí vận hành. Sau khi các cụm Kubernetes Cluster được cấu hình, các ứng dụng có thể chạy với thời gian ngừng hoạt động tối thiểu và vận hành hiệu quả, yêu cầu ít hỗ trợ hơn khi một nodes hoặc nhiều nhóm bị lỗi và nếu không sẽ phải sửa chữa thủ công. Việc điều phối container của Kubernetes tạo ra quy trình công việc hiệu quả hơn với ít nhu cầu lặp lại các quy trình tương tự hơn, điều đó có nghĩa là không chỉ ít máy chủ hơn mà còn ít nhu cầu quản trị rườm rà, kém hiệu quả hơn. 2. Tăng hiệu quả DevOps cho kiến ​​trúc microservices Tích hợp container và truy cập vào tài nguyên lưu trữ với các nhà cung cấp đám mây khác nhau giúp việc phát triển, thử nghiệm và triển khai trở nên đơn giản hơn. Tạo container images — chứa mọi thứ mà ứng dụng cần để chạy — dễ dàng và hiệu quả hơn so với việc tạo hình ảnh máy ảo (VM). Tất cả điều này có nghĩa là phát triển nhanh hơn và thời gian phát hành và triển khai được tối ưu hóa. Các nhà phát triển triển khai Kubernetes càng sớm trong vòng đời phát triển thì càng tốt, bởi vì họ có thể kiểm tra mã ngay từ đầu và ngăn ngừa những sai lầm đắt giá trong tương lai. Các ứng dụng dựa trên kiến ​​trúc microservice bao gồm các đơn vị chức năng riêng biệt giao tiếp với nhau thông qua API. Điều đó có nghĩa là các nhóm phát triển có thể là các nhóm nhỏ hơn, mỗi nhóm tập trung vào các tính năng đơn lẻ và nhóm CNTT có thể hoạt động hiệu quả hơn. Namespaces — một cách thiết lập nhiều cụm con ảo trong cùng một cụm Kubernetes cluster vật lý — cung cấp khả năng kiểm soát truy cập trong một cụm để cải thiện hiệu quả. 3. Khả năng triển khai trong môi trường multi-cloud Bạn đã từng triển khai một ứng dụng trên máy ảo và trỏ máy chủ hệ thống tên miền (DNS) tới ứng dụng đó. Giờ đây, trong số các lợi ích khác của Kubernetes, khối lượng công việc có thể tồn tại trong một đám mây duy nhất hoặc được trải rộng dễ dàng trên nhiều dịch vụ đám mây. Các cụm Kubernetes cho phép di chuyển đơn giản và nhanh chóng các ứng dụng được chứa trong bộ chứa từ cơ sở hạ tầng tại chỗ sang triển khai kết hợp trên bất kỳ cơ sở hạ tầng đám mây công cộng hoặc đám mây riêng của nhà cung cấp đám mây nào mà không làm mất bất kỳ chức năng hoặc hiệu suất nào của ứng dụng. Điều đó cho phép bạn di chuyển khối lượng công việc sang một hệ thống đóng hoặc độc quyền mà không cần khóa. Có nhiều cách khác nhau để dịch chuyển ứng dụng lên đám mây: Nâng và dịch chuyển (Lift and shift) đề cập đến việc chỉ cần di chuyển một ứng dụng mà không thay đổi mã hóa của nó. Tái tạo nền tảng (Replatforming) liên quan đến việc thực hiện những thay đổi tối thiểu cần thiết để cho phép một ứng dụng hoạt động trong một môi trường mới. Tái cấu trúc (Refactoring) thì yêu cầu phức và mở rộng hơn, yêu cầu viết lại cấu trúc và chức năng của ứng dụng. 4. Linh hoạt trong sử dụng và lựa chọn nhà cung cấp Sử dụng Container cho các ứng dụng của bạn cung cấp một cách nhẹ nhàng, linh hoạt hơn để xử lý ảo hóa so với các máy ảo (VM). Vì các container chỉ chứa các tài nguyên mà ứng dụng thực sự cần (nghĩa là mã, cài đặt và phần phụ thuộc của ứng dụng) và sử dụng các tính năng cũng như tài nguyên của hệ điều hành máy chủ (OS), nên chúng nhỏ hơn, nhanh hơn và dễ mang theo hơn. Chẳng hạn, lưu trữ bốn ứng dụng trên bốn máy ảo thường sẽ yêu cầu bốn bản sao của hệ điều hành khách để chạy trên máy chủ đó. Tuy nhiên, việc chạy bốn ứng dụng đó theo cách tiếp cận container có nghĩa là chứa tất cả chúng trong một container duy nhất nơi chúng chia sẻ một phiên bản của Hệ điều hành máy chủ. Kubernetes không chỉ đủ linh hoạt để quản lý container trên nhiều loại cơ sở hạ tầng khác nhau (đám mây công cộng, đám mây riêng hoặc máy chủ tại chỗ, miễn là hệ điều hành máy chủ là phiên bản Linux hoặc Windows), nó còn hoạt động với hầu hết mọi loại thời gian chạy container (chương trình chạy container). Hầu hết các bộ điều phối khác được gắn với thời gian chạy cụ thể hoặc cơ sở hạ tầng đám mây và dẫn đến tình trạng khóa. Các dịch vụ Kubernetes cho phép bạn phát triển mà không cần phải cấu trúc lại cơ sở hạ tầng của mình. 5. Tự động triển khai và khả năng mở rộng Kubernetes lên lịch và tự động triển khai container trên nhiều điện toán nodes, máy ảo tại chỗ hay máy vật lý On-premise. Quy mô tự động của nó cho phép các nhóm tăng hoặc giảm quy mô để đáp ứng nhu cầu nhanh hơn. Tính năng tự động thay đổi quy mô khởi động các container mới khi cần thiết đối với tải nặng hoặc đột biến, cho dù là do mức sử dụng CPU, ngưỡng bộ nhớ hay chỉ số tùy chỉnh — chẳng hạn như khi một sự kiện trực tuyến khởi chạy và có sự gia tăng đột ngột về yêu cầu. Khi hết nhu cầu, Kubernetes lại tự động thu nhỏ tài nguyên để giảm lãng phí. Nền tảng không chỉ mở rộng quy mô tài nguyên cơ sở hạ tầng khi cần thiết mà còn cho phép dễ dàng mở rộng quy mô theo chiều ngang và chiều dọc. Một lợi ích khác của Kubernetes là khả năng khôi phục thay đổi ứng dụng nếu có sự cố. 6. Tính ổn định và tính khả dụng của ứng dụng trong môi trường đám mây Kubernetes giúp bạn chạy các ứng dụng trong container của mình một cách đáng tin cậy. Nó tự động sắp xếp và cân bằng khối lượng công việc được đóng gói và chia tỷ lệ các cụm một cách thích hợp để đáp ứng nhu cầu ngày càng tăng và giữ cho hệ thống hoạt động. Nếu một nút trong cụm nhiều nút bị lỗi, khối lượng công việc sẽ được phân phối lại cho các nút khác mà không làm gián đoạn tính khả dụng cho người dùng. Nó cũng cung cấp khả năng tự phục hồi và sẽ khởi động lại, lên lịch lại hoặc thay thế container khi nó bị lỗi hoặc khi các nút chết. Nó cho phép bạn thực hiện các bản cập nhật cuốn chiếu cho phần mềm của mình mà không có thời gian chết. Ngay cả các ứng dụng có tính khả dụng cao cũng có thể được thiết lập trong Kubernetes trên một hoặc nhiều dịch vụ đám mây công cộng theo cách duy trì thời gian hoạt động rất cao. Một trường hợp sử dụng đáng chú ý là Amazon, công ty đã sử dụng Kubernetes để chuyển từ kiến ​​trúc nguyên khối sang kiến ​​trúc vi dịch vụ. 7. Lợi ích từ mã nguồn mở của Kubernetes Kubernetes là một dự án do cộng đồng lãnh đạo và là công cụ nguồn mở hoàn toàn (có thời điểm là phần mềm nguồn mở phát triển nhanh nhất từ ​​trước đến nay), nghĩa là có một hệ sinh thái khổng lồ gồm các công cụ nguồn mở khác được thiết kế để sử dụng với nó. Sự hỗ trợ mạnh mẽ của nền tảng có nghĩa là Kubernetes sẽ tiếp tục đổi mới và cải tiến, giúp bảo vệ khoản đầu tư vào nền tảng, nghĩa là không bị khóa đối với công nghệ sẽ sớm trở nên lỗi thời. Nó cũng nhận được sự hỗ trợ và tính di động giữa tất cả các nhà cung cấp đám mây công cộng hàng đầu, bao gồm IBM, AWS, Google Cloud và Microsoft Azure. Một quan niệm sai lầm phổ biến là các dịch vụ Kubernetes cạnh tranh trực tiếp với Docker, nhưng thực tế không phải vậy. Docker là một công cụ container hóa, trong khi Kubernetes là một nền tảng điều phối container thường được sử dụng để điều phối nhiều cụm Docker. Kubernetes và FPT Cloud Bộ chứa là lý tưởng để hiện đại hóa các ứng dụng và tối ưu hóa cơ sở hạ tầng CNTT của bạn. Ứng dụng được xây dựng trên Kubernetes và các công cụ khác trong hệ sinh thái Kubernetes nguồn mở, các dịch vụ container trên Cloud của FPT Cloud giúp tạo điều kiện thuận lợi và đẩy nhanh lộ trình phát triển Cloud Native App của bạn cũng như hướng tới cách tiếp cận đám mây lai mở tích hợp các tính năng và chức năng tốt nhất từ ​​đám mây riêng. đám mây công cộng và cơ sở hạ tầng CNTT tại chỗ. Tối ưu hệ thống với hệ sinh thái nền tảng FPT Cloud Platform as a Service với FPT Cloud Tìm hiểu thêm thông tin về các sản phẩm của FPT Cloud tại đây. Giảm đến 40% chi phí khi đăng ký sử dụng dịch vụ FPT Kubernetes Engine ngay Liên hệ qua hotline 1900 638 399  hoặc đăng ký để được nhân viên tư vấn hỗ trợ chi tiết. Liên hệ với chúng tôi để biết thêm thông tin chi tiết về dịch vụ của FPT Smart Cloud Website: https://fptcloud.com/ Fanpage: https://www.facebook.com/fptsmartcloud Email: [email protected] Hotline: 1900 638 399

Đồng hành cùng doanh nghiệp trong năm 2023 đợt phá kinh doanh, FPT Cloud tung chương trình siêu khuyến mãi với ưu đãi vô cùng hấp dẫn Chương trình: Lên mây dễ dàng ngập tràn ưu đãi - Giảm giá lên tới 50% giá trị đơn hàng tại FPT Cloud Thời gian: 1/4/2023 - 30/4/2023 Điều kiện áp dụng: Áp dụng cho tất cả các khách hàng doanh nghiệp Lần đầu sử dụng dịch vụ của FPT Cloud Lưu ý: Không áp dụng đồng thời với các chương trình khuyến mãi khác Số tiền được giảm trực tiếp vào phí dịch vụ Chương trình không quy đổi thành tiền mặt Dịch vụ áp dụng: FPT Cloud Server: Dịch vụ máy chủ áo an toàn, tin cậy được thiết kế cho khả năng mở rộng dễ dàng. Vận hành với +3000 khách hàng trên cả nước. FPT Kubernetes Engine: Giải pháp tự động hóa triển khai, nhân rộng và quản lý các ứng dụng container. FPT GPU Server: dịch vụ máy chủ áo với bộ xử lý GPU giúp tăng tốc xử lý đa tác vụ tính toán cũng nhu đồ họa phức tạp. Nhận ưu đãi tại đây Mọi chi tiết về chương trình khuyến mại, Quý khách vui lòng liên hệ: Hotline: 1900 638 39 Email: [email protected] Website: https://fptcloud.com/ Facebook: https://www.facebook.com/fptsmartcloud FPT Cloud – Accelerating Innovation – Nhà cung cấp giải pháp và tư vấn hàng đầu về Điện toán đám mây tại Việt Nam

Khát vọng thương hiệu nông nghiệp Quốc gia   Được thành lập từ năm 2000, từ kinh doanh thương mại các sản phẩm nông nghiệp, Tập đoàn Tân Long đã mở rộng sang chế biến và xây dựng sản phẩm có thương hiệu với chuỗi giá trị sản phẩm chăn nuôi khép kín theo mô hình Feed - Farm - Food. Hiện nay, Tân Long Group là một trong những nhà phân phối nguyên liệu và nhập khẩu chế phẩm thức ăn chăn nuôi hàng đầu Việt Nam với quy mô doanh thu gần hàng tỷ USD mỗi năm. Trải qua chặng đường hơn 20 năm không ngừng hoàn thiện và phát triển, Tân Long luôn mang theo niềm tin và khát vọng nâng cao thương hiệu nông nghiệp Quốc gia. Để hiện thực hóa khát vọng đó, Tập đoàn Tân Long hiểu rõ chuyển đổi số với quy mô tổng thể và toàn diện chính là con đường tối ưu nhất giúp doanh nghiệp nâng cao năng lực cạnh tranh, chất lượng sản phẩm đạt chuẩn quốc tế, đáp ứng nhu cầu ngày càng cao của người tiêu dùng. Thách thức để vươn mình thành “người khổng lồ” Là một tập đoàn lớn với mô hình kinh doanh định hướng bán lẻ, quy trình sản xuất phụ thuộc mạnh vào hệ thống công nghệ thông tin (CNTT), Tân Long Group đã và đang sử dụng nhiều ứng dụng để hỗ trợ các quy trình sản xuất, kinh doanh, nhân sự. Việc này đòi hỏi Tân Long phải có một hạ tầng ổn định, hiệu suất cao để đảm bảo vận hành và đáp ứng tốt nhu cầu của hàng loạt các loại ứng dụng. Đặc biệt đối với các hệ thống quản trị doanh nghiệp SAP – Quản lý toàn bộ hoạt động chuỗi cung ứng đến sản xuất, kinh doanh, kết nối với kế toán tài chính và kế toán quản trị. Do đó, đòi hỏi hệ thống phải có khả năng mở rộng linh hoạt, tốc độ truy cập cao với thời gian hoạt động tối đa, độ trễ rất thấp. Tuy nhiên, hiện cơ sở hạ tầng của Tân Long hiện đang phân tán nhiều nơi, hiệu suất thấp, và không cam kết SLA; gây khó khăn cho việc quản trị tập trung các dự án, quản trị tài nguyên, ngân sách cho hạ tầng ngày càng tăng. Bên cạnh đó, việc mở rộng hệ thống phục vụ cho Sản xuất và Kinh Doanh ở Tân Long cũng là một thách thức đối với cơ sở hạ tầng hiện tại. Những trở ngại về hệ thống IT không chỉ ảnh hưởng đến các quy trình hoạt động trong nội bộ mà còn ảnh hưởng trực tiếp đến quy trình kinh doanh, làm chậm tiến độ và giảm hiệu suất hoạt động của cả hệ thống. Nhằm đáp ứng nhu cầu tăng trưởng, mở rộng quy mô nhân sự, quy mô sản xuất, Tân Long trăn trở tìm kiếm một giải pháp công nghệ để giải quyết những khó khăn hiện tại, củng cố sức mạnh sẵn có, từ đó tiến tới triển khai các giải pháp toàn diện và đẩy nhanh tốc độ tăng trưởng hơn nữa. Tạo đà cho những bước chuyển mình mạnh mẽ Tân Long đã quyết định đồng hành cùng FPT Cloud trong hành trình chuyển đổi. Sau quá trình đánh giá các bài toán trọng điểm cũng mức độ sẵn sàng của Tân Long, FPT Cloud đã tư vấn và đề xuất giải pháp chuyển đổi không chỉ ở mức ứng dụng mà còn cả phần hạ tầng. Theo đó, FPT Cloud sẽ phối hợp cùng Tân Long để thực hiện việc chuyển đổi và tập hợp tất cả hạ tầng CNTT đang phân tán rải rác lên FPT Cloud, bao gồm hạ tầng đặt tại nhà cung cấp nội địa khác, tại doanh nghiệp (local) và private cloud. Chiến lược này giúp tập trung tài nguyên CNTT, cải thiện hiệu suất và giúp hệ thống hoạt động ổn định, linh hoạt hơn. Những tính năng sẵn có của FPT Cloud giúp Tân Long linh hoạt trong việc chọn lựa để áp dụng vào hệ thống. Từ đó có thể dễ dàng kiểm soát chi phí, mở rộng theo nhu cầu và tích hợp dễ dàng với các ứng dụng khác. Sau 2 tháng đi vào hoạt động, Tân Long Group đã vượt qua các thách thức về cơ sở hạ tầng IT, thu được nhiều lợi ích và hiệu quả rõ rệt như: Quản trị tập trung: Việc hợp nhất cơ sở hạ tầng IT lên một nền tảng duy nhất FPT Cloud cho phép Tân Long có thể quản trị tập trung, nâng cao việc kiểm soát và giám sát hệ thống. Tối ưu chi phí: Việc chuyển đổi lên FPT Cloud giúp Tân Long Group tiết kiệm chi phí cho cơ sở hạ tầng IT bằng việc cung cấp khối lượng tài nguyên và thanh toán theo hình thức Pay-as-you-go. Ngoài ra, FPT Cloud cung cấp tính năng kiểm soát chi phí cho phép Tân Long Group tối ưu hóa chi tiêu vào cơ sở hạ tầng và tối đa hóa lợi nhuận đầu tư. Khả năng mở rộng: Tính linh hoạt của nền tảng FPT Cloud cho phép Tân Long Group dễ dàng mở rộng hệ thống IT để đáp ứng nhanh chóng, kịp thời nhu cầu thực tế, cũng như cho những kế hoạch mở rộng trong tương lai. Sự hài lòng của khách hàng: Việc chuyển đổi giúp việc quản lý dữ liệu khách hàng, đối tác của Tân Long trở nên thuận tiện hơn, ứng dụng hoạt động trơn tru đáp ứng được các nhu cầu cao của người dùng, góp phần nâng cao năng lực và uy tín của Tân Long Group. Việc chuyển đổi số cơ sở hạ tầng lên nền tảng điện toán đám mây FPT Cloud hứa hẹn sẽ giúp Tập đoàn Tân Long tạo sức bật thay đổi diện mạo, đảm bảo tăng trưởng bền vững. Dựa vào kinh nghiệm tư vấn triển khai hệ thống quản trị doanh nghiệp trên nền tảng điện toán đám mây, FPT Cloud tự tin đồng hành cùng Tập đoàn Tân Long chuyển đổi và phát triển, góp phần khẳng định vai trò doanh nghiệp Việt trong sứ mệnh phát triển kinh tế – xã hội đất nước. Liên hệ với chúng tôi để được tư vấn về sản phẩm Fanpage: https://www.facebook.com/fptsmartcloud/ Email: [email protected] Hotline: 1900 638 399 FPT Smart Cloud – Nhà cung giải pháp và tư vấn hàng đầu về Điện toán đám mây và Trí tuệ nhân tạo tại Việt Nam.

FPT Smart Cloud công bố chương trình hỗ trợ khởi nghiệp sáng tạo, tập trung vào việc hỗ trợ các công ty start-up từ ngày 17/2. Chương trình hỗ trợ doanh nghiệp ở nhiều giai đoạn khác nhau nhằm biến mọi doanh nghiệp thành doanh nghiệp số. Chương trình của FPT Smart Cloud mang tên “Tăng tốc khởi nghiệp” với 3 gói hỗ trợ về: Gói giải pháp “Bứt phá” với các công nghệ tiên tiến từ FPT Cloud, FPT.AI và hệ sinh thái FPT; Gói giải pháp “Tăng năng suất” khai thác các ứng dụng, dịch vụ từ Microsoft 365, Google Workspace và các đối tác khác của FPT trên toàn cầu; Gói giải pháp “Chuyên gia” đồng hành và tư vấn riêng chuyên sâu… dành cho các start-up công nghệ đã có sản phẩm và mong muốn tiến ra thị trường quốc tế. Đây là chương trình được thiết kế riêng,giúp các nhà khởi nghiệp, vận hành và phát triển doanh nghiệp bằng cách khai thác tối đa các ưu thế từ công nghệ cùng nguồn tài nguyên sẵn có về nguồn lực, mạng lưới kết nối toàn cầu của Tập đoàn lớn như FPT. Với gói giải pháp “Bứt phá”, FPT Smart Cloud hỗ trợ start-up xây dựng, triển khai các ứng dụng và sản phẩm trên nền tảng điện toán đám mây FPT Cloud, với mức hỗ trợ lên tới một tỷ đồng trong năm đầu tiên. Chiết khấu 50% giá trị dịch vụ FPT Cloud Server, FPT Object Storage hoặc FPT Kubernetes Engine và miễn phí sử dụng một số tính nặng cao cấp như FPT Cloud Autoscale, FPT IAM, FPT Cloud Guard, FPT Monitoring trong năm tiếp theo. Mở ra cơ hội không giới hạn, giúp doanh nghiệp xây dựng hạ tầng vững mạnh, hoạt động ổn định mọi lúc mọi nơi, tăng tốc mở rộng và đáp ứng quy mô doanh nghiệp trong những giai đoạn đột biến, nhờ Cloud & AI - những công nghệ chủ đạo dẫn dắt sự phát triển toàn cầu. Ngoài hưởng lợi trực tiếp từ hệ sinh thái giải pháp chuyển đổi số toàn diện của FPT, các start-up Việt có cơ hội tiếp cận với những giải pháp nâng cao nâng suất lao động vượt trội như Microsoft 365 và Google Workspace cùng hơn 30 đối tác quốc tế khác thông qua Gói giải pháp “Tăng năng suất”. Cụ thể, FPT Smart Cloud hỗ trợ doanh nghiệp trẻ tiếp cận với các giải pháp, ứng dụng hiện đại và tiên tiến từ Microsoft 365 và Google Workspace, với mức ưu đãi 10% giá trị dịch vụ, 50% chi phí tư vấn và chuyển đổi hệ thống, miễn phí các ứng dụng số hóa quản trị doanh nghiệp. Các gói hỗ trợ này giúp doanh nghiệp tối ưu quy trình quản trị; vận hành doanh nghiệp mọi lúc mọi nơi; và tạo nên đột phá trong hiệu quả kinh doanh. Đặc biệt, các chuyên gia, các nhà quản lý sản phẩm, cố vấn đầu ngành từ FPT và các công ty công nghệ hàng đầu thế giới sẽ song hành cùng doanh nghiệp thông qua các chương trình đào tạo chuyên sâu, tư vấn xây dựng lộ trình riêng cụ thể (1:1) cũng như hỗ trợ triển khai trên suốt hành trình. [caption id="attachment_35420" align="aligncenter" width="1200"] Phó tổng giám đốc FPT Smart Cloud Nguyễn Ngọc Minh.[/caption] “Chú trọng đầu tư vào các ý tưởng mang tính đột phá, táo bạo là điều luôn được FPT Smart Cloud ưu tiên. Chúng tôi mong muốn trở thành “bệ phóng” cho các kỳ lân Việt nhờ những lợi thế và đột phá bằng công nghệ, cùng những kinh nghiệm quý giá khi tiên phong khởi nghiệp trong lòng doanh nghiệp”, anh Nguyễn Ngọc Minh, Phó tổng giám đốc FPT Smart Cloud, chia sẻ. Chia sẻ tại Diễn đàn Starup Việt 2022, đại diện FPT Smart Cloud từng khẳng định khởi nghiệp sáng tạo luôn đi cùng rủi ro, để hỗ trợ doanh nghiệp khởi nghiệp đổi mới sáng tạo cần một hệ sinh thái tương đối hoàn chỉnh. Đối với startup, vận dụng công nghệ để tìm ra một mô hình kinh doanh đột phá là chính là yếu tố then chốt, bên cạnh hiện thực hóa những ý tưởng sáng tạo. Chương trình “Tăng tốc khởi nghiệp” nằm trong chiến lược hỗ trợ cộng đồng khởi nghiệp sáng tạo tại Việt Nam của FPT Smart Cloud, nhằm khẳng định vai trò và năng lực công nghệ của doanh nghiệp tiên phong trong lĩnh vực AI & Cloud, phục vụ các khách hàng doanh nghiệp trên 27 quốc gia toàn cầu. Startup đăng ký tham gia chương trình tại LINK NÀY.

FPT Kubernetes Managed Service trước đây chỉ mới hỗ trợ trên môi trường Openstack thì giờ đây đã có thể hỗ trợ trên môi trường VMware. Với việc cập nhật tính năng mới này, những người dùng đang sử dụng kubernetes trên môi trường VMware sẽ có thể giảm thiểu được thời gian quản lý tài nguyên hơn và tập trung nhiều hơn về phát triển sản phẩm và vận hành hạ tầng hỗ trợ. Trong bản cập nhật mới lần này, FPT Kubernetes Managed Service hỗ trợ những tính năng như: create, delete, view, list, edit cluster (add/remove/update worker pools, scale worker pool manually/automatically, upgrade version cluster), support block storage (Read/Write Once), service type Load Balancer. Create cluster: người dùng có thể tạo cluster theo cấu hình mong muốn (tên cluster; network sử dụng cho các worker nodes; version cluster; loại Load Balancer muốn sử dụng cho API Server của cluster và các service load balancer khác; số lượng các worker pool và cấu hình đi kèm như kích cỡ VM, container runtime, loại ổ đĩa lưu trữ dữ liệu cho worker và kích cỡ của nó, số lượng worker nodes min và max của worker pool để hỗ trợ cluster-autoscale). List cluster: người dùng có thể xem tất cả các cluster đã tạo trên tenant của họ. View cluster: người dùng có thể xem thông tin cấu hình chi tiết của cluster đã tạo bao gồm nhiều thông tin như: tên cluster, version Kubernetes, CIDR network cho các worker nodes, trạng thái hiện tại của cluster, download file kubeconfig để truy cập giao diện dòng lệnh, download ssh key để truy cập vào worker node thông qua IP public gắn vào worker node, … Edit cluster: người dùng có thể nâng cấp version Kubernetes, thêm, xóa, chỉnh sửa cấu hình của worker pools. Delete cluster: người dùng có thể xóa cluster khi không còn nhu cầu sử dụng. Cluster-autoscale: sản phẩm M-FKE hỗ trợ User quản lý và triển khai ứng dụng theo các worker pools và hỗ trợ auto scale cluster theo các worker pools đó. Block Storage: Hỗ trợ storage dạng block, cho phép User có thể tạo PVC dạng bock Read/Write Once để lưu trữ dữ liệu trên Kubernetes. Load Balancer: Hỗ trợ User tạo service dạng Load Balancer sử dụng Load Balancer được cung cấp trên hạ tầng FPT Cloud với nhiều cấu hình khác nhau, phục vụ cho mục đích cân bằng tải ứng dụng và có thể cho phép truy cập qua địa chỉ IP public hoặc domain đi kèm địa chỉ IP public đó.