Posted inFedora
Cần container siêu nhẹ trên Fedora? Hãy thử systemd-nspawn thay vì Docker
Khám phá systemd-nspawn trên Fedora: Giải pháp container siêu nhẹ, khởi động tức thì và tiêu tốn cực ít tài nguyên so với Docker hay Podman.
Posted inDatabase
Giám sát PostgreSQL: Từ ‘mù thông tin’ đến hệ thống Alerting chuyên nghiệp
Đừng để database sập rồi mới biết. Hướng dẫn chi tiết cách thiết lập giám sát PostgreSQL chuyên nghiệp với Prometheus, Grafana và postgres_exporter từ kinh nghiệm thực chiến.
Posted inDocker
Docker Rootless: Đừng để một lỗ hổng ứng dụng ‘bay màu’ cả Server
Bảo vệ Docker Server bằng Rootless Mode: Chạy container không cần quyền root để loại bỏ nguy cơ chiếm quyền điều khiển hệ thống từ lỗ hổng ứng dụng.
Posted inSecurity
Làm chủ SELinux Custom Policies: Đừng tắt bảo mật chỉ vì ‘Permission Denied’
Đừng tắt SELinux chỉ vì lỗi Permission Denied. Học cách tạo Custom Policies để bảo vệ server Linux theo nguyên tắc Least Privilege, giúp ứng dụng chạy mượt mà và an toàn.
Posted inDocker
Docker Macvlan: Tuyệt chiêu gán IP tĩnh từ Router cho Container (Bye bye NAT)
Quên đi nỗi lo Port Mapping và NAT. Hướng dẫn này giúp bạn gán IP tĩnh trực tiếp từ Router cho Docker container bằng Macvlan Network, giúp container hoạt động như một thiết bị vật lý thực thụ.
Posted inDocker
Traefik: Giải pháp Reverse Proxy ‘vạn năng’ cho Docker (SSL tự động, Setup 5 phút)
Cấu hình Traefik làm Reverse Proxy cho Docker giúp tự động hóa SSL Let's Encrypt. Quản lý hàng chục domain chỉ bằng Docker Labels cực kỳ chuyên nghiệp.
Posted inDocker
Quản lý Log Docker: Đừng để ổ cứng “đột tử” vì file log hàng chục GB
Đừng để file log Docker làm sập server của bạn. Học cách cấu hình Log Rotation, sử dụng lệnh logs hiệu quả và triển khai hệ thống quản lý log tập trung như Loki, ELK.
Posted inUbuntu
Cứu Ubuntu trong 1 nốt nhạc với Timeshift: Hướng dẫn tạo điểm khôi phục tự động
Quên nỗi lo cài lại Win... à nhầm, cài lại Ubuntu. Hướng dẫn sử dụng Timeshift để tạo điểm khôi phục hệ thống tự động, giúp bạn rollback mọi lỗi driver hoặc cấu hình sai chỉ trong tích tắc.
Posted inDocker
Hướng dẫn dùng Docker Context: Quản lý hàng loạt Server từ xa qua SSH
Hướng dẫn chi tiết cách dùng Docker Context quản lý nhiều Docker Engine từ xa qua SSH. Giải pháp thay thế bảo mật cho việc mở port Docker API rủi ro.
Posted inDocker
Docker Multi-Arch: Giải pháp dứt điểm lỗi ‘exec format error’ khi dùng M1/M2 và Cloud ARM
Quên đi nỗi lo 'exec format error'. Hướng dẫn chi tiết cách dùng Docker Buildx để build image chạy mượt mà trên cả chip M1/M2 và server Intel truyền thống.