DevOps tutorial - IT technology blog
Posted inDevOps

Giám Sát Chi Phí Kubernetes với OpenCost: Hướng Dẫn FinOps Thực Chiến cho Đội Ngũ Cloud-Native

OpenCost là công cụ CNCF miễn phí, open-source cho bạn thấy chính xác mỗi namespace và workload tốn bao nhiêu tiền trong Kubernetes cluster — không bị vendor lock-in, không có dữ liệu rời khỏi hạ tầng của bạn. Hướng dẫn này bao gồm cài đặt bằng Helm, tích hợp Prometheus, dashboard Grafana và các mẹo thực chiến từ môi trường production để tìm và cắt giảm lãng phí chi phí một cách nhanh chóng.
Programming tutorial - IT technology blog
Posted inProgramming

Triển khai Result Pattern trong TypeScript: Xử lý Lỗi Chuyên nghiệp Không cần try-catch

Result Pattern là kỹ thuật xử lý lỗi type-safe giúp làm rõ các trường hợp thất bại trong hệ thống kiểu của TypeScript — không còn silent null return hay try-catch chain khó đoán. Hướng dẫn từng bước này bao gồm cách thiết lập từ đầu, định nghĩa typed error, viết lại service layer và kiểm tra exhaustiveness được compiler thực thi.
DevOps tutorial - IT technology blog
Posted inDevOps

Istio Ambient Mesh trên Kubernetes: Service Mesh Không Sidecar để Tối Ưu Tài Nguyên

Istio Ambient Mesh loại bỏ sidecar per-pod bằng cách sử dụng ztunnel DaemonSet chia sẻ cho L4 mTLS và waypoint proxy tùy chọn cho các tính năng L7. Hướng dẫn này đưa bạn qua toàn bộ quá trình triển khai ambient mesh trên Kubernetes, bao gồm các policy traffic, di chuyển dần dần từ sidecar mode, và các mẹo thực tế để giảm overhead tài nguyên proxy lên đến 70%.
Networking tutorial - IT technology blog
Posted inNetworking

Phân tích pcap chuyên sâu với tshark trên Linux: Lọc giao thức, trích xuất trường dữ liệu và tạo thống kê lưu lượng mạng

tshark mang toàn bộ engine phân tích của Wireshark lên dòng lệnh — công cụ lý tưởng để phân tích file pcap trên server từ xa hoặc trong CI pipeline. Hướng dẫn này đề cập đến lọc giao thức bằng display filter, trích xuất các trường dữ liệu có tên thành output phân tách bằng tab và tạo thống kê lưu lượng mạng mà không cần mở GUI.
Networking tutorial - IT technology blog
Posted inNetworking

Bảo Mật BGP với RPKI: Cấu Hình Route Origin Validation và Đăng Ký ROA để Ngăn Chặn BGP Hijacking

BGP hijacking đã làm gián đoạn các dịch vụ internet lớn nhiều lần — và hầu hết các sự cố đáng lẽ có thể ngăn chặn được với RPKI. Hướng dẫn này sẽ đưa bạn qua từng bước đăng ký bản ghi ROA với RIR và kích hoạt Route Origin Validation trên FRRouting để chặn các thông báo prefix trái phép trước khi chúng gây ra thiệt hại.