38 câu hỏi Git, CI/CD và Cloud

Blob content, tree names/modes, commit root tree+parents, ref movable pointer tới object.

Index là proposed next tree giữa working tree và repository, cho phép chọn hunks/files.

Parent/metadata/tree chain đổi; commit hash gồm object content, nên replay tạo objects mới.

Merge giữ topology; rebase linearize nhưng rewrite. Chọn theo shared-history/collaboration policy.

Revert tạo inverse commit an toàn shared; reset move ref và có thể index/tree destructive.

Ref movements cục bộ để tìm commits lost sau reset/rebase trước expiry/GC.

Known good/bad và deterministic test/classification; binary search commit graph candidate.

Giảm integration delay nhưng cần small changes, strong CI, flags và fast recovery.

Text merge xanh nhưng changes assumptions/API/invariant không tương thích; cần tests/review.

Signature identity/integrity under key trust, không chứng minh review/build/runtime artifact.

Đảm bảo artifact production chính là artifact đã test; config thay theo environment.

Cache optimization có thể bỏ/rebuild; artifact versioned deliverable được promote/audit.

Code có thể exfiltrate secrets/tokens hoặc poison runner/cache; tách permissions/runners/events.

Job token short-lived exchange cloud credentials; trust validates issuer/audience/repo/ref/environment.

Không trực tiếp; chỉ mint OIDC token, cloud trust/IAM quyết định permissions.

Inventory, build origin/materials và identity/integrity; không cái nào tự bảo đảm bug-free.

Rolling efficient/mixed; blue-green quick switch/double capacity; canary limited blast/needs analysis.

Old binary may incompatible; use expand-contract, dual compatibility, forward fix/reconciliation.

Repo write, controller identity, admission and artifact verification; pull model không xóa authorization risk.

Maps resources/attributes và có thể chứa secrets; cần encrypted backend, locking, versioning, least access.

State ánh xạ resource address sang provider object ID/attributes để tính diff và dependency. Nó có thể chứa secret/sensitive values, nên cần encrypted remote backend, locking, versioning, backup, audit và least access; không commit hoặc sửa JSON thủ công.

Validate kiểm tra syntax/internal consistency; plan đọc state/remote objects và dự đoán actions; apply gọi provider API và cập nhật state. Plan có thể stale, còn apply có thể partial failure do quota, permission, timeout hoặc eventual consistency.

count định danh instances bằng index nên chèn/xóa giữa list có thể đổi addresses hàng loạt. for_each dùng stable keys, phù hợp resources có business identity. Chọn theo identity semantics, không chỉ cú pháp ngắn.

Import chỉ bind remote object vào state/address; vẫn cần configuration khớp, review plan và xử lý dependencies. Nếu config sai, plan tiếp theo có thể update hoặc replace resource.

Không apply lại mù. Xác định resources đã tạo/đổi, đọc state và provider, refresh/plan lại, sửa root cause rồi reconcile. Backend version/backup và audit quan trọng; -target chỉ dùng recovery có giới hạn.

Là privileged administrative hop để operator truy cập private targets mà không expose SSH/RDP trên từng máy. Nó tập trung identity/audit nhưng trở thành high-value target, nên cần hardening, MFA, short-lived per-user access, HA và target-side least privilege.

VPN/ZTNA tạo trusted access path/network identity; bastion là host/session hop cho admin protocol; NAT Gateway cung cấp outbound translation và không phải login host. Có thể dùng VPN/ZTNA trước bastion, nhưng chúng không thay nhau hoàn toàn.

Khi muốn loại inbound SSH/RDP, tránh phân phối keys và có identity/session audit tích hợp. AWS Session Manager/Azure Bastion/ZTNA giảm host operations nhưng thêm control-plane dependency, IAM/config/cost constraints; vẫn cần break-glass và target authorization.

HA giảm downtime expected; backup point recovery; DR process/site strategy với RPO/RTO.

Không; routes, public IP, SG/NSG, identity, endpoints và egress determine reachability.

Outbound sharing, port/capacity/HA and per-GB cost; not inbound protection alone.

Multi-AZ simpler HA; multi-region adds routing, data conflict, failover/failback/cost for stronger RTO/latency/residency.

Không; guardrail maximum. Identity/resource policy still must allow and explicit deny wins.

ALB L7 HTTP routing/features; NLB L4 TCP/UDP/high performance/static IP use cases.

Management/lifecycle/RBAC scope for resources, not network/security boundary by itself.

Front Door global edge/HTTP routing; Application Gateway regional L7/WAF inside Azure networking.

No stored credential lifecycle; still requires RBAC, token audience, network and workload trust.

Rightsizing/utilization, commitment/spot, storage lifecycle, egress/NAT/logs, idle resources and SLO trade-offs.