Posted inDocker
Docker BuildKit Secrets: Đừng để lộ API Key trong Image Layers nữa!
Đừng để lộ API Key qua Docker ARG hay ENV. Hướng dẫn sử dụng BuildKit Secrets để truyền Token an toàn, không lưu lại dấu vết trong Image Layers.
Posted inSecurity
Cert-Manager trên Kubernetes: Tự động cấp phát và gia hạn TLS từ Let’s Encrypt — Không còn lo chứng chỉ hết hạn
cert-manager chạy trong cluster Kubernetes, tự động hóa toàn bộ vòng đời certificate từ cấp phát đến gia hạn mà không cần can thiệp thủ công. Hỗ trợ HTTP-01 và DNS-01 challenge — phù hợp cho cả public Ingress lẫn internal services không expose ra internet. Bài viết hướng dẫn cài đặt, cấu hình ClusterIssuer, tạo wildcard cert với Cloudflare DNS, kèm tips thực tế từ kinh nghiệm vận hành production.
Posted inFedora
Cài đặt Docker Engine trên Fedora: Cách xử lý xung đột Podman và lỗi Network
Đừng để Podman làm khó bạn khi muốn dùng Docker trên Fedora. Hướng dẫn cách cài đặt Docker Engine chuẩn, fix lỗi DNS và tối ưu dung lượng log hiệu quả.
Posted inFedora
Triển khai HAProxy Layer 7 trên Fedora Server: Từ Lab đến Production thực chiến
Hướng dẫn chi tiết cách cấu hình HAProxy Layer 7 trên Fedora Server. Từ cách viết ACL thông minh, xử lý SELinux đến các mẹo tối ưu Kernel cho hệ thống Production.
Posted inDocker
Dockerize gRPC với Go: Từ Image 800MB xuống 20MB và bí kíp Load Balancing thực chiến
Học cách Dockerize gRPC với Go chuẩn chuyên nghiệp: Giảm size image từ 800MB xuống 20MB, cấu hình TLS và xử lý lỗi Load Balancing Round Robin thực tế.
Posted inFedora
Cài đặt Caddy trên Fedora Server: HTTPS tự động và Reverse Proxy trong 5 phút
Quên đi nỗi lo cấu hình SSL phức tạp. Hướng dẫn này giúp bạn cài đặt Caddy trên Fedora Server, xử lý SELinux và thiết lập Reverse Proxy chỉ với vài dòng lệnh.
Posted inNetwork
Giả lập lỗi mạng với Pumba: Đừng để ứng dụng “sập” vì 1% Packet Loss
Làm thế nào để ứng dụng vẫn chạy tốt khi mạng lag? Hướng dẫn sử dụng Pumba để giả lập Latency và Packet Loss cho Docker container cực kỳ đơn giản.
Posted inGit
Chuẩn hóa Metadata Commit với git interpret-trailers: Đừng để ‘fix bug’ làm khó bạn
Dẹp bỏ nỗi lo commit message lộn xộn. Học cách sử dụng git interpret-trailers để tự động hóa Issue ID và Co-author theo tiêu chuẩn chuyên nghiệp nhất.
Posted inSecurity
Đã đến lúc bỏ GPG: Hướng dẫn dùng age để mã hóa file siêu gọn trên Linux
GPG quá phức tạp cho nhu cầu mã hóa file hàng ngày? Hãy thử age - công cụ mã hóa hiện đại, dùng thuật toán X25519, nhỏ gọn và cực kỳ an toàn dành riêng cho SysAdmin.
Posted inMySQL
Xử lý lỗi “The table is full” trong MySQL: Khi ổ cứng vẫn trống hàng trăm GB
Đừng hoảng loạn khi MySQL báo lỗi 'The table is full' dù ổ cứng còn trống. Bài viết hướng dẫn cách nới lỏng giới hạn innodb_data_file_path và tối ưu tablespace hiệu quả.