Posted inFedora
Podman Auto-update trên Fedora: Tự động hóa Container đúng chuẩn Native
Học cách tận dụng tính năng native của Fedora để tự động cập nhật và rollback container bằng systemd. Giải pháp gọn nhẹ, không tốn RAM và cực kỳ ổn định.
Posted inDocker
ctop: Giám sát Docker Container theo thời gian thực trong Terminal — Thay thế docker stats
ctop là giao diện terminal TUI giám sát Docker container theo thời gian thực — xem CPU, RAM, network, đọc log, restart container mà không cần rời khỏi một màn hình duy nhất. Cài đặt trong 30 giây, là bản nâng cấp thực dụng hơn nhiều so với docker stats.
Posted inCentos
Triển khai Podman Compose trên CentOS Stream 9: Giải pháp Rootless và SELinux thay thế Docker
Hướng dẫn thay thế Docker Compose bằng Podman Compose trên CentOS Stream 9. Tối ưu bảo mật với Rootless container và xử lý triệt để lỗi phân quyền SELinux.
Posted inMonitoring
Giám sát Traefik Reverse Proxy với Prometheus và Grafana: Theo dõi Request Rate, Error Rate và Latency
Hướng dẫn bật Prometheus metrics endpoint trên Traefik v3, cấu hình Docker Compose cho toàn bộ monitoring stack, và tạo Grafana dashboard với PromQL queries để theo dõi request rate, error rate, P95 latency theo từng service. Thêm alert rules để tự động cảnh báo khi có vấn đề.
Posted inDocker
Docker Checkpoint và Restore với CRIU: Di chuyển Container không gián đoạn dịch vụ
CRIU (Checkpoint/Restore In Userspace) cho phép đóng băng toàn bộ trạng thái container Docker đang chạy và restore ở server khác mà không mất in-memory state. Bài viết hướng dẫn từng bước setup và sử dụng Docker Checkpoint với CRIU để migrate container không gián đoạn dịch vụ, kèm tips từ kinh nghiệm thực tế.
Posted inCentos
Hướng dẫn triển khai Kubernetes với kubeadm trên CentOS Stream 9: Xây dựng Cluster production-ready với Containerd và Calico CNI
Hướng dẫn triển khai Kubernetes cluster production-ready trên CentOS Stream 9 với kubeadm, Containerd runtime và Calico CNI. Bài viết chia sẻ tips thực chiến từ kinh nghiệm thực tế: cấu hình firewall đúng cách, backup etcd, drain node khi bảo trì và tránh các lỗi phổ biến khi setup cluster.
Posted inDocker
Buildah: Build OCI Container Image không cần Docker Daemon — Giải pháp rootless cho CI/CD
Buildah cho phép build OCI container image không cần Docker daemon, chạy rootless hoàn toàn với user thường. Bài viết hướng dẫn từng bước cài đặt, build bằng Containerfile hoặc scripted build, và tích hợp vào CI/CD pipeline GitLab/GitHub Actions một cách bảo mật.
Posted inFedora
Tạm biệt ‘podman generate systemd’: Cách dùng Quadlet quản lý container chuyên nghiệp trên Fedora
Quên podman generate systemd đi! Hướng dẫn này giúp bạn làm chủ Podman Quadlet trên Fedora để quản lý container rootless bằng file .container cực kỳ chuyên nghiệp.
Posted inVMware
Hướng dẫn triển khai VMware Photon OS: Linux tối ưu cho Container và Cloud-Native trên vSphere
VMware Photon OS là distro Linux tối giản được thiết kế riêng để chạy container và workload cloud-native trên vSphere. Bài viết này chia sẻ kinh nghiệm thực chiến triển khai từ A–Z: deploy OVA, cấu hình network với systemd-networkd, setup Docker tối ưu và monitoring trên cluster ESXi.
Posted inUbuntu
Hướng dẫn sử dụng Chisel trên Ubuntu: Tạo Container Image siêu tối giản để tăng cường bảo mật
Chisel là công cụ của Canonical cho phép "cắt lát" package Ubuntu, chỉ lấy đúng file runtime cần thiết vào container image. Kết hợp với Docker multi-stage build, image có thể giảm từ 250MB xuống còn 45MB và số CVE từ 47 xuống còn 2.