Thư Viện Câu Hỏi Phỏng Vấn

Trong phát triển dự án với Azure, việc tối ưu hóa và quản lý tốt App Services hosting là vô cùng quan trọng để đảm bảo tính ổn định và hiệu năng của hệ thống. Dưới đây là các khía cạnh kỹ thuật cốt lõi:

Trong phát triển dự án với Azure, việc tối ưu hóa và quản lý tốt Active Directory (AD) là vô cùng quan trọng để đảm bảo tính ổn định và hiệu năng của hệ thống. Dưới đây là các khía cạnh kỹ thuật cốt lõi:

Azure Functions là dịch vụ Serverless Compute, trong khi Azure App Service là nền tảng PaaS dành cho các ứng dụng web truyền thống. Bạn nên chọn Azure Functions khi: 1. Xử lý các tác vụ theo sự kiện (Event-driven): Ví dụ như xử lý tệp khi được tải lên Blob Storage hoặc xử lý tin nhắn từ Service Bus. 2. Tải công việc không liên tục: Nếu ứng dụng chỉ chạy vào các khung giờ nhất định, Serverless giúp tối ưu chi phí vì bạn chỉ trả tiền khi code thực thi. 3. Kiến trúc Microservices nhỏ: Các logic nghiệp vụ tách biệt, độc lập. Ngược lại, chọn App Service khi ứng dụng yêu cầu thời gian chạy liên tục (Always On), cần kiểm soát cấu hình server chi tiết hoặc ứng dụng có lưu trữ trạng thái (stateful) phức tạp.

Để giám sát hiệu quả, bạn cần tích hợp Application Insights SDK vào ứng dụng. Các bước thực hiện: 1. Cấu hình Connection String trong App Settings. 2. Sử dụng TelemetryClient để ghi lại các sự kiện tùy chỉnh (Custom Events) hoặc ngoại lệ (Exceptions). 3. Tận dụng tính năng Application Map để trực quan hóa các phụ thuộc giữa các dịch vụ. 4. Sử dụng Kusto Query Language (KQL) trong Log Analytics để truy vấn dữ liệu. Ví dụ truy vấn lỗi: requests | where success == false | summarize count() by operation_Name. Kinh nghiệm thực chiến: Luôn gắn Correlation ID vào các request để truy vết luồng dữ liệu đi qua nhiều dịch vụ khác nhau.

Azure CDN tập trung vào việc tăng tốc phân phối nội dung tĩnh (hình ảnh, CSS, JS) bằng cách cache tại các Edge Node gần người dùng nhất. Azure Front Door là một dịch vụ Application Delivery Network toàn diện hơn, cung cấp khả năng cân bằng tải (Load Balancing) lớp 7, bảo mật WAF (Web Application Firewall) và tăng tốc cho cả nội dung động lẫn tĩnh. Sử dụng Azure CDN khi bạn chỉ cần phân phối tệp tĩnh đơn thuần. Sử dụng Azure Front Door khi bạn cần kiến trúc Global Load Balancing, yêu cầu khả năng failover giữa các vùng (regions) và bảo mật nâng cao cho ứng dụng web đa vùng.

Giải pháp tối ưu là sử dụng Managed Identity. Cơ chế này cho phép Azure tự động quản lý danh tính của tài nguyên (ví dụ: App Service) trong Microsoft Entra ID. Các bước thực hiện: 1. Bật System-assigned Managed Identity trên App Service. 2. Cấp quyền truy cập (RBAC) cho Identity đó trên tài nguyên đích (ví dụ: SQL Database hoặc Key Vault). 3. Trong code, sử dụng thư viện DefaultAzureCredential để xác thực. Ví dụ C#: var client = new SecretClient(new Uri(vaultUri), new DefaultAzureCredential());. Cách này loại bỏ hoàn toàn việc lưu trữ thông tin xác thực trong mã nguồn hoặc tệp cấu hình.

Availability Zones (AZ) là các vị trí vật lý độc lập về nguồn điện, làm mát và mạng trong cùng một Azure Region. Việc triển khai ứng dụng trên nhiều AZ giúp bảo vệ hệ thống khỏi các sự cố vật lý tại trung tâm dữ liệu. Đối với Junior, cần lưu ý: 1. Cấu hình Load Balancer hoặc Application Gateway để phân phối traffic giữa các AZ. 2. Sử dụng các dịch vụ hỗ trợ Zone-redundant như Azure SQL Database (với cấu hình tương ứng) hoặc Azure Storage (ZRS). Nếu một zone bị lỗi, hệ thống vẫn hoạt động bình thường nhờ các zone còn lại, đảm bảo cam kết SLA (Service Level Agreement) cao cho doanh nghiệp.

Khi phát triển ứng dụng web trên Azure App Service, việc xử lý các tác vụ nặng (như gửi email hàng loạt, xử lý hình ảnh, xuất báo cáo) thường được tách biệt thành các background jobs. Dưới đây là phân tích chi tiết về lý do tại sao nên sử dụng Azure Queue Storage:

Việc quản lý cấu hình môi trường là một trong những yếu tố quan trọng để đảm bảo tính bảo mật và sự ổn định của hệ thống. Dưới đây là phương pháp chuẩn mực khi làm việc với Azure App Service:

Hiện tượng tăng cao tài nguyên (CPU hoặc Memory) trên Azure App Service là bài toán thường gặp đối với các kỹ sư ở mọi cấp độ. Dưới đây là quy trình chẩn đoán chuẩn mực:

Việc lựa chọn nơi lưu trữ tệp (Files) là quyết định kiến trúc quan trọng khi xây dựng ứng dụng web. Dưới đây là phân tích chi tiết về lý do nên sử dụng Azure Blob Storage thay vì lưu trữ trên thư mục cục bộ của Azure App Service:

Việc lựa chọn giải pháp xác thực (Authentication) và phân quyền (Authorization) ảnh hưởng trực tiếp đến tính bảo mật, chi phí vận hành và trải nghiệm người dùng. Dưới đây là so sánh chi tiết giữa Microsoft Entra ID (trước đây là Azure Active Directory) và việc tự quản lý cơ sở dữ liệu người dùng:

Tổng quan về Managed Identity

Managed Identity là một tính năng bảo mật quan trọng trong Azure, cho phép các tài nguyên Azure (như Azure App Service) xác thực với các dịch vụ hỗ trợ Azure AD (như Azure SQL Database, Azure Key Vault) mà không cần nhà phát triển phải quản lý hay lưu trữ thông tin xác thực (credentials) trong mã nguồn hoặc tệp cấu hình.

1. Sự khác biệt cốt lõi

• Azure App Service là nền tảng dạng PaaS (Platform as a Service) cho phép bạn chạy các ứng dụng web, REST APIs và mobile backends. Máy chủ ảo bên dưới luôn chạy liên tục (Always On) và bạn trả phí dựa trên cấu hình của App Service Plan bất kể ứng dụng có nhận được request hay không.
• Azure Functions là dịch vụ Serverless tính toán theo sự kiện (Event-driven). Bạn chỉ viết mã nguồn dạng các hàm độc lập và mã nguồn đó chỉ thực thi khi có trigger kích hoạt (ví dụ: HTTP request, message mới trong Queue, thay đổi dữ liệu trong Blob Storage). Bạn chỉ trả phí dựa trên thời gian thực thi mã và số lượng request.

2. Khi nào nên đề xuất sử dụng Azure Functions

• Khi ứng dụng có lưu lượng truy cập biến động lớn hoặc không dự đoán trước được (ví dụ: hệ thống xử lý tác vụ ban đêm, cron job, xử lý sự kiện bất đồng bộ qua Storage Queue hoặc Service Bus).
• Khi xây dựng các hệ thống Microservices nhỏ gọn, độc lập với chi phí tối ưu khi khối lượng công việc thấp.

3. Ví dụ thực tế

Khi cần xử lý ảnh tải lên từ người dùng: thay vì bắt App Service phải chờ và xử lý đồng thời, bạn lưu ảnh vào Azure Blob Storage. Sự kiện tạo file mới sẽ kích hoạt Azure Functions để resize ảnh và lưu vào database.

1. Vấn đề thực tế

Lập trình viên thường có thói quen lưu trữ connection string, API keys hoặc mật khẩu trực tiếp trong file cấu hình (như appsettings.json) và đẩy lên Git. Đây là lỗ hổng bảo mật nghiêm trọng trong doanh nghiệp.