Posted inDocker
Docker Rootless: Đừng để một lỗ hổng ứng dụng ‘bay màu’ cả Server
Bảo vệ Docker Server bằng Rootless Mode: Chạy container không cần quyền root để loại bỏ nguy cơ chiếm quyền điều khiển hệ thống từ lỗ hổng ứng dụng.
Posted inSecurity
Làm chủ SELinux Custom Policies: Đừng tắt bảo mật chỉ vì ‘Permission Denied’
Đừng tắt SELinux chỉ vì lỗi Permission Denied. Học cách tạo Custom Policies để bảo vệ server Linux theo nguyên tắc Least Privilege, giúp ứng dụng chạy mượt mà và an toàn.
Posted inDocker
Docker Macvlan: Tuyệt chiêu gán IP tĩnh từ Router cho Container (Bye bye NAT)
Quên đi nỗi lo Port Mapping và NAT. Hướng dẫn này giúp bạn gán IP tĩnh trực tiếp từ Router cho Docker container bằng Macvlan Network, giúp container hoạt động như một thiết bị vật lý thực thụ.
Posted inDocker
Traefik: Giải pháp Reverse Proxy ‘vạn năng’ cho Docker (SSL tự động, Setup 5 phút)
Cấu hình Traefik làm Reverse Proxy cho Docker giúp tự động hóa SSL Let's Encrypt. Quản lý hàng chục domain chỉ bằng Docker Labels cực kỳ chuyên nghiệp.
Posted inDocker
Quản lý Log Docker: Đừng để ổ cứng “đột tử” vì file log hàng chục GB
Đừng để file log Docker làm sập server của bạn. Học cách cấu hình Log Rotation, sử dụng lệnh logs hiệu quả và triển khai hệ thống quản lý log tập trung như Loki, ELK.
Posted inUbuntu
Cứu Ubuntu trong 1 nốt nhạc với Timeshift: Hướng dẫn tạo điểm khôi phục tự động
Quên nỗi lo cài lại Win... à nhầm, cài lại Ubuntu. Hướng dẫn sử dụng Timeshift để tạo điểm khôi phục hệ thống tự động, giúp bạn rollback mọi lỗi driver hoặc cấu hình sai chỉ trong tích tắc.
Posted inDocker
Hướng dẫn dùng Docker Context: Quản lý hàng loạt Server từ xa qua SSH
Hướng dẫn chi tiết cách dùng Docker Context quản lý nhiều Docker Engine từ xa qua SSH. Giải pháp thay thế bảo mật cho việc mở port Docker API rủi ro.
Posted inDocker
Docker Multi-Arch: Giải pháp dứt điểm lỗi ‘exec format error’ khi dùng M1/M2 và Cloud ARM
Quên đi nỗi lo 'exec format error'. Hướng dẫn chi tiết cách dùng Docker Buildx để build image chạy mượt mà trên cả chip M1/M2 và server Intel truyền thống.
Posted inMonitoring
Healthchecks.io: Tuyệt chiêu ‘bắt bệnh’ Cron Job chết âm thầm
Script backup bỗng dưng ngừng chạy là thảm họa với mọi SysAdmin. Khám phá cách dùng Healthchecks.io để giám sát Cron Job theo cơ chế 'Dead Man's Snitch' cực kỳ hiệu quả.
Posted inDocker
Docker ngốn sạch ổ cứng? Tuyệt chiêu dọn dẹp Images, Containers và Volumes để ‘cứu’ Server
Docker ngốn ổ cứng là nỗi ám ảnh của dân DevOps. Bài viết chia sẻ cách dùng các lệnh prune hiệu quả và cấu hình log rotation để giải cứu server khỏi tình trạng đầy bộ nhớ.