Posted inDocker
HTTPS cho Docker Local: Setup “ổ khóa xanh” xịn xò với mkcert và Nginx
Cách cấu hình HTTPS cho Docker Local dùng mkcert và Nginx. Giải pháp giúp có "ổ khóa xanh" cho domain ảo, hỗ trợ test OAuth2 và Webhooks cực kỳ mượt mà.
Posted inDocker
Bảo vệ Docker Image bằng Cosign: Chặn đứng mã độc trong chuỗi cung ứng phần mềm
Quên Notary v1 đi, Cosign mới là chuẩn mực bảo mật Docker Image hiện nay. Hướng dẫn chi tiết cách ký số, xác minh và tích hợp CI/CD để bảo vệ hệ thống khỏi mã độc.
Posted inUbuntu
Tự dựng Home NAS bằng Ubuntu Server và OpenMediaVault: Lưu trữ 10TB với chi phí tối ưu
Biến Ubuntu Server thành Home NAS mạnh mẽ với OpenMediaVault. Hướng dẫn chi tiết từ cài đặt, quản lý ổ đĩa đến streaming media bằng Docker cho người mới bắt đầu.
Posted inAI
Hướng dẫn Langfuse (Self-hosted): Giám sát và tối ưu chi phí LLM từ A-Z
Hướng dẫn chi tiết cách triển khai Langfuse Self-hosted bằng Docker để giám sát ứng dụng LLM. Chia sẻ kinh nghiệm thực tế về quản lý token, debug prompt và cắt giảm 30% chi phí API.
Posted inMonitoring
Tự xây dựng Status Page chuyên nghiệp với Statping-ng: Nhanh, gọn và miễn phí
Tự xây dựng trang trạng thái (Status Page) chuyên nghiệp với Statping-ng và Docker. Bài viết chia sẻ cách cấu hình Telegram và mẹo tránh tràn ngập thông báo (alert fatigue) từ kinh nghiệm thực tế.
Posted inDevelopment
Triển khai Feature Flags với Unleash: ‘Cái phanh’ an toàn cho hệ thống mà không cần redeploy code
Quản lý tính năng an toàn với Unleash Feature Flags. Hướng dẫn cài đặt Self-hosted, kết nối Node.js và kinh nghiệm rollout tính năng không cần deploy lại code.
Posted inDocker
Distroless Docker Images: Loại bỏ shell và OS thừa để tăng bảo mật Container
Distroless Images của Google loại bỏ shell, package manager và OS không cần thiết khỏi Docker container — giảm attack surface đáng kể. Bài này hướng dẫn cách dùng multi-stage build với Distroless cho Go, Python và Java, kèm cách kiểm tra và so sánh vulnerability thực tế.
Posted inDocker
Docker Compose Profiles: Quản lý dịch vụ tùy chọn theo môi trường — debug, monitoring tách biệt hoàn toàn
Docker Compose Profiles cho phép bạn tách biệt công cụ debug, monitoring khỏi service chính trong cùng một file docker-compose.yml. Bài viết chia sẻ cách triển khai thực tế sau 6 tháng dùng trên production, kèm ví dụ cụ thể cho môi trường local, staging và production.
Posted inDocker
Docker Compose: Chờ DB “sống” hẳn mới chạy App với Health Check
Đừng để App crash chỉ vì Database khởi động chậm. Học cách kết hợp depends_on và healthcheck trong Docker Compose để kiểm soát thứ tự khởi động container như một chuyên gia.
Posted inDocker
Dockerize Python với Poetry: Giải pháp ‘êm mượt’ cho Dependency và Tốc độ Build
Quên Pip đi! Đây là cách Dockerize ứng dụng Python bằng Poetry giúp giảm 80% dung lượng image và tăng tốc độ build thần tốc nhờ Layer Caching.