Security tutorial - IT technology blog
Posted inSecurity

Deploy Keycloak trên Docker: Xây dựng hệ thống IAM và SSO tập trung cho ứng dụng của bạn

Để mỗi ứng dụng tự xử lý logic xác thực tạo ra lỗ hổng bảo mật, code trùng lặp và trải nghiệm người dùng tệ. Hướng dẫn này trình bày cách deploy Keycloak trên Docker với PostgreSQL để xây dựng hệ thống IAM và SSO tập trung — một lần đăng nhập, chính sách bảo mật nhất quán và MFA trên toàn bộ ứng dụng.
DevOps tutorial - IT technology blog
Posted inDevOps

Quản Lý Secrets Trong Git An Toàn với Mozilla SOPS và Age: Giải Pháp Thay Thế HashiCorp Vault Gọn Nhẹ

Mozilla SOPS kết hợp với Age cho phép bạn lưu trữ secrets được mã hóa trực tiếp trong Git — có version control và diff được — mà không cần vận hành server quản lý secrets. Hướng dẫn này bao gồm cài đặt, thiết lập nhóm, tích hợp CI/CD và xoay vòng key như một giải pháp thay thế gọn nhẹ cho HashiCorp Vault.
Networking tutorial - IT technology blog
Posted inNetworking

Keepalived & VRRP: Xây dựng Floating IP cho High Availability trên Linux

Keepalived triển khai VRRP trên Linux để cung cấp cho các server một địa chỉ IP nổi dùng chung. Khi node chính gặp sự cố, node dự phòng tự động tiếp quản VIP trong vài giây. Hướng dẫn từng bước này bao gồm cài đặt, cấu hình, script kiểm tra sức khỏe và kiểm tra failover trên Ubuntu/Debian.
HomeLab tutorial - IT technology blog
Posted inHomeLab

Deploy Immich trên Docker: Tự Lưu Trữ Ảnh và Video cho HomeLab của Bạn

Chán trả tiền cho Google Photos hay lo lắng ký ức của mình nằm trên server người khác? Immich là giải pháp sao lưu ảnh và video tự lưu trữ chạy trên Docker, giúp bạn toàn quyền kiểm soát. Hướng dẫn này đi qua toàn bộ quá trình thiết lập từ deploy docker-compose đến tự động sao lưu từ điện thoại và chuyển dữ liệu từ Google Photos.
Networking tutorial - IT technology blog
Posted inNetworking

Cài Đặt Squid Proxy Server trên Linux: Kiểm Soát Truy Cập, Lọc Nội Dung và Cache Băng Thông

Squid proxy server cho bạn khả năng kiểm soát chi tiết lưu lượng truy cập ra ngoài của mạng — kiểm soát truy cập theo IP hoặc người dùng, lọc nội dung qua danh sách chặn domain, và HTTP caching để giảm chi phí băng thông. Hướng dẫn này đi qua toàn bộ quá trình thiết lập sẵn sàng cho production trên Linux.