https://blog.haivq.com/categories/cloudflare/ Recent content in Cloudflare on Góc của Aperture Hugo vi-VN © Aperture Prometheus :: 2018 - 2026 Mon, 11 May 2026 17:25:13 +0700 https://blog.haivq.com/posts/one-year-of-img-proc-on-cf-worker/ Tue, 27 May 2025 14:37:11 +0700 https://blog.haivq.com/posts/one-year-of-img-proc-on-cf-worker/ <blockquote> <p>Đọc phần trước của bài viết này tại đây: <a href="https://blog.haivq.com/posts/image-transform-with-cf-workers-experience/">Trải nghiệm khi xử lý ảnh trên Cloudflare Workers</a></p> </blockquote> <h1 id="mở-đầu-câu-chuyện">Mở đầu câu chuyện</h1> <p>Tiếp tục nội dung của bài viết <a href="https://blog.haivq.com/posts/image-transform-with-cf-workers-experience/">cũ</a>, sau một năm sử dụng Cloudflare Workers để xử lý ảnh bằng thư viện <a href="https://github.com/silvia-odwyer/photon">Photon</a>, tôi đã rút ra được một vài kinh nghiệm và giới hạn của Cloudflare Workers khi sử dụng nó để làm các tác vụ nặng về tính toán.</p> https://blog.haivq.com/posts/image-transform-with-cf-workers-experience/ Wed, 21 Aug 2024 16:13:00 +0700 https://blog.haivq.com/posts/image-transform-with-cf-workers-experience/ <blockquote> <p>Bài viết cập nhật về giải pháp này ở đây: <a href="https://blog.haivq.com/posts/one-year-of-img-proc-on-cf-worker/">Kinh nghiệm sau khi dành gần một năm xử lý ảnh trên Cloudflare Workers</a></p> </blockquote> <blockquote> <p>Code demo của bài blog được để ở <a href="https://github.com/aperture147/cf-workers-watermark">link GitHub này</a></p> </blockquote> <h1 id="mở-đầu-câu-chuyện">Mở đầu câu chuyện</h1> <p>Gần đây tôi có 1 bài toán như sau:</p> <ul> <li>Lưu trữ ảnh trên R2 Bucket</li> <li>Ảnh gốc không được để lộ ra ngoài</li> <li>Khi khách lấy ảnh ra, tối ưu kích thước ảnh và thêm watermark</li> </ul> <p>Có hai cách sau mà tôi đã cân nhắc, kèm theo ưu nhược điểm:</p> https://blog.haivq.com/posts/cloudflare-workers-experience/ Tue, 23 Jan 2024 14:14:00 +0700 https://blog.haivq.com/posts/cloudflare-workers-experience/ <h1 id="đặt-vấn-đề">Đặt vấn đề</h1> <p>Sau một thời gian dài, rất dài làm việc với AWS, Azure, Oracle Cloud, tôi chợt nhận ra tất cả những nhà cung cấp trên có một đặc điểm chung như sau:</p> <ul> <li>Khá rẻ khi đang dev</li> <li>Giá tăng theo cấp số nhân khi bắt đầu có khách sử dụng, do thiết kế phải sử dụng rất nhiều các dịch vụ built in của nền tảng</li> <li>Vẫn còn gồng được được khi bắt đầu serve lượng nhỏ người dùng nhưng khi phải gánh một hệ thống khủng để gánh một lượng lớn khách thì giá sẽ cao vọt lên.</li> </ul> <p>Với một người có kinh tế eo hẹp, không được funding vốn từ bất kì đối tượng nào mà phải tự gồng gánh từ hạ tầng đến lương nhân viên, thì việc vỡ nợ trước khi sản phẩm ra tiền là viễn cảnh không hề xa.</p> https://blog.haivq.com/posts/self-signed-cert-cloudflare/ Tue, 23 Nov 2021 13:57:17 +0700 https://blog.haivq.com/posts/self-signed-cert-cloudflare/ <blockquote> <p>Lưu ý: Phương pháp này không hoàn toàn ngăn chặn Man-in-the-Middle attack nếu hacker can thiệp được vào tầng network, do Cloudflare không verify độ uy tín của certificate nên hacker có thể chen vào giữa luồng network bằng cách cung cấp certificate của riêng hắn rồi proxy ngược vào server. Để đảm bảo End-to-End Encryption hoạt động một cách chính xác, tham khảo document này: <a href="https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/full-strict/">Full (strict) - SSL/TLS encryption modes</a>. Như vậy Cloudflare chỉ thực hiện request đến server nếu như server đó sử dụng certificate của mà Cloudflare cho là an toàn, bao gồm các certificate có CA uy tín hoặc cerficate được sign bởi Cloudflare.</p> https://blog.haivq.com/posts/reason-to-use-cloudflare/ Sun, 21 Nov 2021 13:57:17 +0700 https://blog.haivq.com/posts/reason-to-use-cloudflare/ <p>Hiện tại như thiết kế điển hình của các hệ thống nằm trên AWS, Azure, ta đều có Load Balancer đứng trước chúng, không cho phép traffic chảy trực tiếp vào server. Như vậy, các server nằm phía sau tương đối an toàn khỏi các cuộc tấn công liên quan đến viêc lộ địa chỉ IP của server. Nhưng việc sử dụng Cloudflare sẽ giúp được các vấn đề sau đây:</p>