Posted inDocker
Bảo mật Docker Container với Authentik Forward Auth: Thêm SSO và MFA trong 10 phút
Biến các ứng dụng Docker thiếu bảo mật thành hệ thống an toàn với SSO và MFA bằng cách sử dụng Authentik làm Forward Auth qua Traefik.
Posted inGit
Nâng tầm Git với Git-extras: Cách mình ‘hack’ hiệu suất dòng lệnh mỗi ngày
Khám phá cách Git-extras giúp bạn quản lý repository hiệu quả hơn. Bài viết hướng dẫn cài đặt và ứng dụng các lệnh mở rộng chuyên nghiệp để tối ưu hóa quy trình làm việc cho Developer.
Posted inVMware
Xử lý lỗi CPU Ready Time: Tại sao máy ảo VMware vẫn lag dù CPU Usage cực thấp?
Máy ảo VMware chạy chậm dù CPU Usage thấp? Tìm hiểu cách chẩn đoán CPU Ready Time (%RDY) và các mẹo tối ưu vCPU thực tế để hệ thống hoạt động mượt mà hơn.
Posted inFedora
Quản lý User trên Fedora: Đã đến lúc chia tay /etc/passwd để sang systemd-homed
Quản lý user trên Fedora chuyên nghiệp hơn với systemd-homed. Hướng dẫn chi tiết cách tạo user mã hóa LUKS, giới hạn tài nguyên và di chuyển dữ liệu cực nhanh.
Posted inPython
SQLModel: Giải pháp ‘2 trong 1’ giúp dọn dẹp đống đổ nát giữa SQLAlchemy và Pydantic
Bạn mệt mỏi vì phải viết code gấp đôi cho Database và API? SQLModel giúp gộp SQLAlchemy và Pydantic thành một, giảm 50% code thừa và hạn chế lỗi đồng bộ.
Posted inVirtualization
Triển khai NVMe-over-Fabrics (NVMe-oF) trên Linux: Kết nối và tối ưu lưu trữ mạng tốc độ cao cho KVM
Hướng dẫn thực tế triển khai NVMe-over-Fabrics (NVMe-oF) qua TCP trên Linux — từ setup cơ bản trong 5 phút đến tối ưu hiệu suất và tích hợp vào hạ tầng KVM. Bao gồm cấu hình target, initiator, persistent config và benchmark để kiểm tra kết quả.
Posted inMonitoring
Prometheus Federation: Tổng hợp metrics từ nhiều cluster về một điểm toàn cục
Prometheus Federation cho phép tổng hợp metrics từ nhiều cluster và region về một Prometheus global duy nhất, giúp query và alert toàn hạ tầng mà không cần cài thêm Thanos hay Cortex. Bài viết hướng dẫn cấu hình thực tế với recording rules và PromQL query cho môi trường đa vùng.
Posted inLinux
Hướng dẫn kích hoạt và cấu hình TCP BBR trên Linux Server: Tối ưu tốc độ mạng và giảm độ trễ
TCP BBR là thuật toán điều khiển tắc nghẽn của Google, tích hợp từ Linux kernel 4.9, cải thiện throughput và giảm latency hiệu quả hơn CUBIC mặc định. Chỉ cần vài lệnh sysctl để kích hoạt, không cần reboot, không cần thay đổi code ứng dụng.
Posted inDatabase
Database Branching với Neon: Chấm dứt nỗi lo Migration hỏng trên Production
Quản lý Database Branching và Serverless PostgreSQL với Neon để nâng tầm quy trình CI/CD. Hướng dẫn chi tiết cách test schema an toàn trên dữ liệu thật mà không lo sập production.
Posted inVirtualization
Proxmox Cluster 2 Node & QDevice: Giải pháp HA “ngon-bổ-rẻ” cho Homelab
Hướng dẫn chi tiết cách thiết lập Proxmox VE Cluster 2 node kết hợp với QDevice. Giải pháp giúp đạt Quorum và chạy High Availability (HA) ổn định mà không cần máy chủ thứ 3.