SCT

กำลังเตรียมประสบการณ์ดิจิทัล

บทความคลาวด์

วิธีออกแบบ ย้าย และควบคุมค่าใช้จ่ายระบบบนคลาวด์ รวมถึงเทคนิคจากผู้ให้บริการรายใหญ่ ที่ทีมงานสรุปให้เหมาะกับขนาดธุรกิจไทย

อ่านข่าวสารไอที ปรึกษาทีมของเรา

คลังบทความ

บทความหมวด คลาวด์

ทั้งหมด 13 บทความ · หมวด คลาวด์ · อัปเดตล่าสุด 1 ตุลาคม 2569

Cloudflare ประหยัด RAM 100 TB ด้วยคณิตศาสตร์และ Rust: ลดจุดแฮชใน consistent hashing ลง 90% โดยการกระจายโหลดแทบไม่เปลี่ยน คลาวด์
อ่าน 8 นาที ระดับสูง

Cloudflare ประหยัด RAM 100 TB ด้วยคณิตศาสตร์และ Rust: ลดจุดแฮชใน consistent hashing ลง 90% โดยการกระจายโหลดแทบไม่เปลี่ยน

Cloudflare ลดหน่วยความจำของบริการกระจายโหลดภายในลงรวม 100 TB ทั่วโลก จากการตั้งคำถามกับค่าตั้งต้นที่ทุกคนใช้กันมาหลายปี คือจำนวนจุดแฮชต่อเซิร์ฟเวอร์ใน consistent hashing การคำนวณพบว่าจุดแฮช 90,000 จุดสุดท้ายต่อเซิร์ฟเวอร์ช่วยให้โหลดกระจายสม่ำเสมอขึ้นเพียง 0.7% และเมื่อเกินราว 10,000 จุด การชนกันของค่าแฮชกลับทำให้แย่ลง ทีมจึงลดจุดแฮชลง 90% และบีบขนาดโครงสร้างข้อมูลใน Rust อีก 25% บทความนี้อธิบายคณิตศาสตร์เบื้องหลัง วิธีบีบข้อมูลโดยไม่ใช้ unsafe และวิธีปล่อยการเปลี่ยนแปลงที่เสี่ยงโดยไม่ทำให้แคชทั้งโลกหาย

อ่านบทความ
ย้ายงานอัตโนมัติเมื่อเซิร์ฟเวอร์ล่มด้วย lease บน DynamoDB: ออกแบบ WebSocket worker ที่ไม่ทำข้อมูลหาย คลาวด์
อ่าน 8 นาที ระดับสูง

ย้ายงานอัตโนมัติเมื่อเซิร์ฟเวอร์ล่มด้วย lease บน DynamoDB: ออกแบบ WebSocket worker ที่ไม่ทำข้อมูลหาย

บริการถอดเสียงประชุมแบบเรียลไทม์ที่รองรับ 500 ประชุมพร้อมกันเจอปัญหาว่า เมื่อ worker ตัวเดียวล่ม การเชื่อมต่อกว่า 100 รายการจะหลุด และข้อมูลหายรายการละ 2-3 นาทีจนกว่าจะมีคนมารีสตาร์ตเอง AWS Architecture Blog เสนอทางแก้ด้วยกลไก lease บน DynamoDB ที่ให้ worker ตัวอื่นรับงานต่อได้เองโดยไม่ต้องมีระบบประสานงานแยก บทความนี้สรุปการออกแบบตาราง อัลกอริทึม ค่าตั้งต้น ต้นทุน และจุดที่ต้องคิดเพิ่มก่อนนำไปใช้กับระบบในไทย

อ่านบทความ
ทดสอบว่าระบบคิวพังอย่างไรก่อนของจริงพัง: ใช้ AWS Fault Injection Service ตัดสิทธิ์ SQS เป็นช่วง ๆ แล้ววัดผล คลาวด์
อ่าน 9 นาที ระดับสูง

ทดสอบว่าระบบคิวพังอย่างไรก่อนของจริงพัง: ใช้ AWS Fault Injection Service ตัดสิทธิ์ SQS เป็นช่วง ๆ แล้ววัดผล

ทีมส่วนใหญ่เชื่อว่าระบบของตัวเองรับมือได้เมื่อคิวข้อความใช้งานไม่ได้ แต่แทบไม่มีใครทดสอบจริง บทความจาก AWS Architecture Blog เสนอวิธีทดสอบที่ทำซ้ำได้ โดยใช้ AWS Fault Injection Service สั่งตัดสิทธิ์การเข้าถึงคิว Amazon SQS เป็นช่วงเวลาที่ยาวขึ้นเรื่อย ๆ แล้ววัดว่าระบบตอบสนองอย่างไรในแต่ละช่วง บทความนี้สรุปสถาปัตยกรรม ขั้นตอนการตั้งค่า ตัวชี้วัดที่ต้องดู และกับดักที่ทำให้การทดสอบล้มเหลวหรือกลับมาแก้เองไม่ได้

อ่านบทความ
จัดการดาต้าเซ็นเตอร์หลายแห่งจากศูนย์กลางเดียว: สถาปัตยกรรม hybrid cloud orchestration แบบ event-driven บน AWS คลาวด์
อ่าน 9 นาที ระดับสูง

จัดการดาต้าเซ็นเตอร์หลายแห่งจากศูนย์กลางเดียว: สถาปัตยกรรม hybrid cloud orchestration แบบ event-driven บน AWS

องค์กรที่มีดาต้าเซ็นเตอร์หรือไซต์กระจายหลายแห่งมักเจอปัญหาเดียวกัน ขั้นตอนต่างกันตามฮาร์ดแวร์แต่ละยี่ห้อ งานดูแลวงจรชีวิตเซิร์ฟเวอร์ต้องทำมือ มองเห็นสถานะไม่ทั่ว และเครื่องมือเดิมขยายไม่ไหวเมื่อมีเครื่องนับพันในหลายร้อยไซต์ บทความจาก AWS Architecture Blog เสนอเครื่องยนต์ orchestration แบบ event-driven ที่ใช้บริการ serverless บน AWS ควบคุมคลัสเตอร์ EKS Anywhere และฮาร์ดแวร์ในไซต์ผ่าน Redfish API บทความนี้สรุปสถาปัตยกรรม ลำดับการทำงาน และข้อพิจารณาสำหรับองค์กรไทยที่ยังต้องเก็บระบบบางส่วนไว้ในประเทศ

อ่านบทความ
แลกซีพียูเล็กน้อยกับพื้นที่แคชระดับเพตะไบต์: บทเรียนการบีบอัดข้อมูลที่ชั้นแคช คลาวด์
อ่าน 8 นาที ระดับสูง

แลกซีพียูเล็กน้อยกับพื้นที่แคชระดับเพตะไบต์: บทเรียนการบีบอัดข้อมูลที่ชั้นแคช

ราคาหน่วยความจำและดิสก์แพงขึ้นต่อเนื่อง การบีบอัดข้อมูลที่ชั้นแคชจึงกลับมาเป็นทางเลือกที่คุ้ม บทความนี้สรุปการทดลองบีบอัดเนื้อหาด้วย Zstandard ที่ได้พื้นที่คืนราวสองในสาม โดยแลกกับซีพียูเพียงไม่กี่เปอร์เซ็นต์

อ่านบทความ
ลดหน่วยความจำได้ 100 เทระไบต์ด้วยการจัดโครงสร้างข้อมูลใหม่: บทเรียนจากแคช DNS ระดับโลก คลาวด์
อ่าน 9 นาที ระดับสูง

ลดหน่วยความจำได้ 100 เทระไบต์ด้วยการจัดโครงสร้างข้อมูลใหม่: บทเรียนจากแคช DNS ระดับโลก

เมื่อระบบมีรายการแคชกว่า 250,000 ล้านรายการ การเปลืองหน่วยความจำเพียงหนึ่งไบต์ต่อรายการเท่ากับสูญเปล่าไปกว่า 250 กิกะไบต์ บทความนี้ถอดวิธีลดขนาดต่อรายการลง 56% ทีละขั้น พร้อมบทเรียนเรื่องการวัดผลที่ทีมไทยนำไปใช้กับระบบของตัวเองได้

อ่านบทความ
กันเส้นทางอินเทอร์เน็ตรั่วด้วย BGP Roles: มาตรฐาน RFC 9234 คืออะไรและใครใช้แล้วบ้าง คลาวด์
อ่าน 8 นาที ระดับสูง

กันเส้นทางอินเทอร์เน็ตรั่วด้วย BGP Roles: มาตรฐาน RFC 9234 คืออะไรและใครใช้แล้วบ้าง

เหตุการณ์ทราฟฟิกอินเทอร์เน็ตวิ่งผิดเส้นทางจนบริการล่มเป็นวงกว้างเกิดขึ้นซ้ำ ๆ มาหลายปี มาตรฐาน RFC 9234 พยายามแก้ที่ต้นเหตุด้วยการให้เราเตอร์ตกลงบทบาทกันตั้งแต่เริ่มเชื่อมต่อ บทความนี้สรุปว่ามันทำงานอย่างไรและการนำไปใช้จริงติดตรงไหน

อ่านบทความ
แอปภายในที่สร้างด้วย AI มักหลุดขึ้นอินเทอร์เน็ตโดยไม่ตั้งใจ: ปิดด้วยนโยบายที่ระดับบัญชี คลาวด์
อ่าน 8 นาที ระดับกลาง

แอปภายในที่สร้างด้วย AI มักหลุดขึ้นอินเทอร์เน็ตโดยไม่ตั้งใจ: ปิดด้วยนโยบายที่ระดับบัญชี

เมื่อ AI ทำให้พนักงานสร้างและดีพลอยแอปขึ้นอินเทอร์เน็ตได้ในเวลาไม่กี่นาที ความเสี่ยงใหม่คือเครื่องมือภายในและข้อมูลบริษัทหลุดออกไปโดยไม่มีใครตั้งใจ บทความนี้สรุปแนวคิดการทำให้ "ต้องล็อกอินก่อน" เป็นค่าเริ่มต้นของทุกแอป แทนที่จะฝากไว้กับความจำของนักพัฒนาแต่ละคน

อ่านบทความ
ทบทวนการโจมตี Spectre ระยะไกลบน Cloudflare Workers: บทเรียนการแยกผู้เช่าบนคลาวด์ คลาวด์
อ่าน 9 นาที ระดับสูง

ทบทวนการโจมตี Spectre ระยะไกลบน Cloudflare Workers: บทเรียนการแยกผู้เช่าบนคลาวด์

ทีมวิจัยกลับมาทดสอบการโจมตี Spectre บนแพลตฟอร์ม Workers อีกครั้ง แล้วพบว่ายังดึงข้อมูลข้ามผู้เช่าได้ที่อัตราสูงสุด 12 บิตต่อวินาทีด้วยความแม่นยำ 99% บทความนี้สรุปว่าการโจมตีทำได้อย่างไร ทำไมมาตรการเดิมถึงไม่พอ และมาตรการใหม่ที่นำมาใช้บอกอะไรกับทีมที่ออกแบบระบบหลายผู้เช่า

อ่านบทความ
MCP กำลังกลายเป็น Shadow IT ตัวใหม่: มองเห็นและควบคุมทราฟฟิกของ AI Agent คลาวด์
อ่าน 8 นาที ระดับสูง

MCP กำลังกลายเป็น Shadow IT ตัวใหม่: มองเห็นและควบคุมทราฟฟิกของ AI Agent

พนักงานเชื่อม AI agent เข้ากับเครื่องมือภายในองค์กรได้ด้วยการตั้งค่าเพียงบรรทัดเดียว ทำให้เกิด Shadow MCP ที่ฝ่ายไอทีมองไม่เห็น บทความนี้สรุปวิธีตรวจจับทราฟฟิก MCP ความเสี่ยงที่ต่างจากผู้ใช้ที่เป็นมนุษย์ และแนวทางไล่จากการมองเห็นไปสู่การกำกับดูแล

อ่านบทความ
ลดค่าใช้จ่ายคลาวด์อย่างเป็นระบบตามแนวทาง AWS Well-Architected คลาวด์
อ่าน 8 นาที ระดับกลาง

ลดค่าใช้จ่ายคลาวด์อย่างเป็นระบบตามแนวทาง AWS Well-Architected

องค์กรจำนวนมากจ่ายค่าคลาวด์เกินจำเป็น 20-30% จากทรัพยากรที่ไม่ได้ใช้และขนาดที่ใหญ่เกินงาน บทความนี้สรุปหลักการจาก Cost Optimization Pillar ของ AWS Well-Architected Framework ตั้งแต่การมองเห็นค่าใช้จ่าย การเลือกโมเดลราคา ไปจนถึงการสร้างวัฒนธรรม FinOps ในทีม

อ่านบทความ
Microservices ตามแนวคิด Martin Fowler: เมื่อไรควรใช้ และแพตเทิร์นที่ต้องรู้ คลาวด์
อ่าน 9 นาที ระดับขั้นสูง

Microservices ตามแนวคิด Martin Fowler: เมื่อไรควรใช้ และแพตเทิร์นที่ต้องรู้

Microservices ไม่ใช่คำตอบของทุกระบบ Martin Fowler เตือนไว้ชัดเจนว่าอย่าเริ่มโปรเจกต์ใหม่ด้วย Microservices ทันที บทความนี้อธิบายว่าสถาปัตยกรรมนี้คืออะไร เหมาะกับใคร พร้อมแพตเทิร์นสำคัญอย่าง API Gateway, Database per Service และ Circuit Breaker

อ่านบทความ
Cloudflare ฉบับเริ่มต้น: เข้าใจ DNS, Cache, WAF และ Workers ใน 10 นาที คลาวด์
อ่าน 7 นาที ระดับเริ่มต้น

Cloudflare ฉบับเริ่มต้น: เข้าใจ DNS, Cache, WAF และ Workers ใน 10 นาที

Cloudflare กลายเป็นชั้นหน้าบ้านของเว็บจำนวนมากทั่วโลก แต่เมนูตั้งค่าหลายร้อยรายการทำให้ผู้เริ่มต้นถอดใจ บทความนี้สรุปแนวคิดหลักจากเอกสารทางการของ Cloudflare อธิบาย DNS, Proxy, Cache, WAF และ Workers ด้วยภาษาที่เข้าใจง่าย พร้อมคำแนะนำว่าเว็บแบบไหนควรใช้หรือยังไม่จำเป็น

อ่านบทความ

ทำไมต้องอ่านจากแหล่งอ้างอิง

แนวทางการจัดทำเนื้อหา

ทุกบทความระบุแหล่งอ้างอิงต้นทางไว้เสมอ คุณจึงตรวจสอบและอ่านต่อจากต้นฉบับได้ด้วยตัวเอง

นักเขียนเนื้อหาเทคนิคเปิดอ่านหนังสืออ้างอิงเล่มหนาที่โต๊ะทำงาน

อ้างอิงจากมาตรฐานสากล

เนื้อหาอิงจากเอกสารของ OWASP, NIST, Google, AWS และแหล่งอ้างอิงที่วงการยอมรับ

จอคอมพิวเตอร์แสดงหน้าบทความที่จัดวางตัวอักษรอ่านง่าย

เรียบเรียงเป็นภาษาไทย

แปลงศัพท์เทคนิคเป็นภาษาที่เจ้าของธุรกิจอ่านแล้วตัดสินใจได้

เจ้าของธุรกิจอ่านบทความบนแท็บเล็ตพร้อมสมุดจดบันทึกข้างตัว

นำไปประยุกต์ใช้ได้จริง

ทุกบทความมีสิ่งที่ควรจำและขั้นตอนที่ลงมือทำต่อได้ทันที

ติดต่อเพื่อขอรับคำปรึกษา

อ่านแล้วเห็นภาพว่าต้องทำอะไร แต่ยังไม่มีทีมลงมือ? เราช่วยได้ตั้งแต่ให้คำปรึกษาจนถึงพัฒนาให้ครบวงจร

ปรึกษาทีมของเรา