Tổng hợp cheatsheet cứu hoả khổ 1080×1350, runbook chẩn đoán sự cố phân tán và các video ngắn bóc tách cốt lõi kiến trúc Docker, Kubernetes, Linux. 100% thực chiến, không lý thuyết sáo rỗng.
SRE RunbookTerraform là công cụ Infrastructure as Code (IaC) tiêu chuẩn của ngành công nghệ đám mây. Nhưng bất kỳ ai quản trị Terraform trên môi trường thực tế đều từng trải qua cảm giác...
Cheatsheet Thực ChiếnDựng dashboard Grafana hoành tráng nhưng khi sự cố xảy ra lại không biết nhìn vào đâu? Viết query PromQL sai cú pháp khiến dashboard tải chậm hoặc alert bắn loạn xạ giữa đêm?
Open Source ToolTrong mọi hệ thống vận hành, các tác vụ chạy ngầm định kỳ (Cronjob, Scheduled Tasks) đóng vai trò sống còn: Sao lưu dữ liệu database lúc nửa đêm, xuất hóa đơn điện tử hàng tháng,...
Cheatsheet Thực ChiếnNginx là phần mềm Reverse Proxy phổ biến nhất hành tinh, phục vụ hàng tỷ lượt truy cập mỗi giây. Tuy nhiên, hơn 80% file cấu hình Nginx trong thực tế đang dùng thiết lập mặc định...
DevSecOpsContainer mặc định KHÔNG HOÀN TOÀN AN TOÀN. Nếu bạn chạy container với quyền root mặc định và cấu hình hời hợt, một hacker khi khai thác được lỗ hổng Remote Code Execution (RCE)...
Cheatsheet Thực ChiếnKhi một hệ thống máy chủ Linux chạy chậm, đa số mọi người thường đoán mò: "Chắc do RAM thiếu" hoặc "Chắc do MySQL nghẽn". Kỹ sư SRE chuyên nghiệp tiếp cận vấn đề theo phương pháp...
Trunk-Based Development: Bí quyết deploy 50 lần/ngày của các tập đoàn công nghệ
Git Rebase vs Git Merge: Đẹp lịch sử hay Giữ an toàn cho cả team?
Trong Kubernetes, hiện tượng Pod đang chạy bình thường bỗng dưng chuyển sang trạng thái OOMKilled, số lần RESTARTS tăng liên tục rồi kẹt cứng ở CrashLoopBackOff là một trong những...
Cơ chế tự phục hồi (Self-healing) là tính năng ăn tiền nhất của Kubernetes. Nhưng nếu bạn cấu hình sai hoặc nhầm lẫn giữa Readiness Probe và Liveness Probe, bạn có thể tự tay tạo...
Nguyên tắc thứ 3 trong bộ quy chuẩn The Twelve-Factor App chỉ rõ: "Lưu trữ cấu hình trong môi trường, tách biệt hoàn toàn code và cấu hình". Trong Kubernetes, hai đối tượng chịu...
Pod trong Kubernetes là tài nguyên phù du (ephemeral) — chúng có thể sinh ra, chết đi và được thay thế liên tục với địa chỉ IP thay đổi không ngừng. Để tạo ra một điểm truy cập ổn...
Tóm lược tiếng Việt từ blog kỹ thuật uy tín quốc tế, ghi rõ nguồn gốc và kèm góc nhìn áp dụng thực tế.
Bản phát hành Apache APISIX 3.19.0 thêm TLS passthrough cho stream, xử lý frame WebSocket, slow start cho upstream và plugin openapi-to-mcp, nhưng kèm nhiều thay đổi phá vỡ tương thích về xác thực chứng chỉ, OIDC và metric Prometheus.
Đội tìm kiếm của Mercari giữ sẵn bản sao shard trên PVC để bỏ bước copy dữ liệu khi scale-out, rồi điều chỉnh tolerance của HPA theo giai đoạn tải trong ngày. Bài tổng hợp ý chính và bài học cho hệ thống stateful trên Kubernetes.
Từ Kubernetes v1.35, kubelet mặc định không khởi động trên node dùng cgroup v1. Blog Kubernetes tóm tắt lý do chuyển đổi, điều kiện để chạy cgroup v2 và những thay đổi về bộ nhớ, OOM mà đội vận hành cần nắm trước khi nâng cấp.
Theo dõi fanpage và kênh YouTube Vibe DevOps để cập nhật video bóc tách và cheatsheet mới nhất mỗi ngày.
