Posted inDocker
Docker Rootless: Đừng để một lỗ hổng ứng dụng ‘bay màu’ cả Server
Bảo vệ Docker Server bằng Rootless Mode: Chạy container không cần quyền root để loại bỏ nguy cơ chiếm quyền điều khiển hệ thống từ lỗ hổng ứng dụng.
Posted inDocker
Docker Macvlan: Tuyệt chiêu gán IP tĩnh từ Router cho Container (Bye bye NAT)
Quên đi nỗi lo Port Mapping và NAT. Hướng dẫn này giúp bạn gán IP tĩnh trực tiếp từ Router cho Docker container bằng Macvlan Network, giúp container hoạt động như một thiết bị vật lý thực thụ.
Posted inDocker
Traefik: Giải pháp Reverse Proxy ‘vạn năng’ cho Docker (SSL tự động, Setup 5 phút)
Cấu hình Traefik làm Reverse Proxy cho Docker giúp tự động hóa SSL Let's Encrypt. Quản lý hàng chục domain chỉ bằng Docker Labels cực kỳ chuyên nghiệp.
Posted inDocker
Quản lý Log Docker: Đừng để ổ cứng “đột tử” vì file log hàng chục GB
Đừng để file log Docker làm sập server của bạn. Học cách cấu hình Log Rotation, sử dụng lệnh logs hiệu quả và triển khai hệ thống quản lý log tập trung như Loki, ELK.
Posted inDocker
Triển khai Sidecar Container: Tự động hóa Backup Docker Volumes lên S3 và Google Drive
Hướng dẫn chi tiết cách triển khai Sidecar Container để tự động backup Docker Volumes lên Amazon S3 và Google Drive. Giải pháp an toàn, tách biệt và dễ quản lý cho các hệ thống production.
Posted inDocker
Docker Multi-Arch: Giải pháp dứt điểm lỗi ‘exec format error’ khi dùng M1/M2 và Cloud ARM
Quên đi nỗi lo 'exec format error'. Hướng dẫn chi tiết cách dùng Docker Buildx để build image chạy mượt mà trên cả chip M1/M2 và server Intel truyền thống.
Posted inDocker
Docker ngốn sạch ổ cứng? Tuyệt chiêu dọn dẹp Images, Containers và Volumes để ‘cứu’ Server
Docker ngốn ổ cứng là nỗi ám ảnh của dân DevOps. Bài viết chia sẻ cách dùng các lệnh prune hiệu quả và cấu hình log rotation để giải cứu server khỏi tình trạng đầy bộ nhớ.
Posted inDocker
Tự động cập nhật Docker Containers với Watchtower: Triển khai CI/CD đơn giản cho Server cá nhân
Watchtower tự động hóa vòng lặp pull-stop-run cho Docker container — không cần SSH, không cần cronjob. Bài viết hướng dẫn cài đặt, cấu hình label-based monitoring để kiểm soát container nào được update, và tích hợp HTTP API với GitHub Actions để trigger deploy ngay khi push image.
Posted inDocker
Đừng để Container ‘Sống Thực Vật’: Làm Chủ Docker Healthcheck và Restart Policies
Container báo 'Up' nhưng ứng dụng vẫn lỗi? Tìm hiểu cách dùng Docker Healthcheck và Restart Policies để xây dựng hệ thống tự phục hồi, giúp bạn ngủ ngon hơn mỗi đêm.
Posted inMonitoring
Grafana Loki: Giải pháp quản lý Log ‘siêu nhẹ’ thay thế ELK Stack
Quản lý log tập trung không nhất thiết phải tốn kém. Hướng dẫn chi tiết cách setup Grafana Loki để thay thế ELK Stack, giúp tiết kiệm RAM và tối ưu chi phí lưu trữ.