Posted inDocker
Bảo mật Docker Container với Authentik Forward Auth: Thêm SSO và MFA trong 10 phút
Biến các ứng dụng Docker thiếu bảo mật thành hệ thống an toàn với SSO và MFA bằng cách sử dụng Authentik làm Forward Auth qua Traefik.
Posted inDocker
Cấu hình IPv6 cho Docker Containers: Hướng dẫn Dual-stack từng bước
Hướng dẫn cấu hình IPv6 cho Docker containers từ bước bật daemon.json đến tạo dual-stack network trong Docker Compose. Bao gồm cách quản lý dải IP, expose container ra ngoài qua IPv6 và các tips debug thực tế cho junior developer.
Posted inDocker
Vector: Giải pháp thu thập log Docker ‘siêu nhẹ’ thay thế Logstash
Hướng dẫn chi tiết cách sử dụng Vector để thu thập và xử lý log từ Docker container. Giải pháp thay thế Logstash siêu nhẹ, viết bằng Rust, giúp tiết kiệm RAM và tối ưu hiệu năng DevOps.
Posted inDocker
Docker Checkpoint và Restore với CRIU: Di chuyển Container không gián đoạn dịch vụ
CRIU (Checkpoint/Restore In Userspace) cho phép đóng băng toàn bộ trạng thái container Docker đang chạy và restore ở server khác mà không mất in-memory state. Bài viết hướng dẫn từng bước setup và sử dụng Docker Checkpoint với CRIU để migrate container không gián đoạn dịch vụ, kèm tips từ kinh nghiệm thực tế.
Posted inDocker
Buildah: Build OCI Container Image không cần Docker Daemon — Giải pháp rootless cho CI/CD
Buildah cho phép build OCI container image không cần Docker daemon, chạy rootless hoàn toàn với user thường. Bài viết hướng dẫn từng bước cài đặt, build bằng Containerfile hoặc scripted build, và tích hợp vào CI/CD pipeline GitLab/GitHub Actions một cách bảo mật.
Posted inDocker
Dockerize Django REST Framework: Từ Image ‘Cồng Kềnh’ Đến Bản Production Tinh Gọn
Học cách tối ưu Docker cho Django REST Framework chuẩn production: Giảm dung lượng image, cấu hình Multi-stage build và quản lý stack Celery/Redis hiệu quả.
Posted inDocker
Dockerize Laravel “Chuẩn” Production: Multi-stage Build, Worker và Scheduler
Học cách Dockerize Laravel chuyên nghiệp với Multi-stage build. Tách biệt PHP-FPM, Nginx, Worker và Scheduler để tối ưu hiệu năng và dung lượng image cho production.
Posted inDocker
Docker & OpenTelemetry: Theo dõi Microservices toàn diện mà không cần chạm vào Code
Tích hợp OpenTelemetry vào Docker để theo dõi Microservices toàn diện. Hướng dẫn chi tiết cách dùng Auto-instrumentation để thu thập Traces/Metrics mà không cần sửa code.
Posted inDocker
Hướng dẫn tích hợp Docker Container với systemd trên Linux: Chạy container như một Service thực thụ
Hướng dẫn chi tiết cách tích hợp Docker container với systemd để quản lý như một dịch vụ hệ thống. Giúp container tự động khởi động, kiểm soát dependency và vận hành ổn định trên Linux mà không cần Docker Compose.
Posted inDocker
Deploy Ruby on Rails với Docker: Multi-stage Build, Asset Precompile và Sidekiq Worker thực chiến
Triển khai Ruby on Rails với Docker thường gặp 3 vấn đề lớn: image nặng 1.8GB, asset precompile lỗi trong container, và Sidekiq chạy chung với Puma. Bài này hướng dẫn fix cả 3 bằng multi-stage Dockerfile tối ưu và Docker Compose stack tách web/worker riêng biệt — từ kinh nghiệm 6 tháng chạy production.