Security tutorial - IT technology blog
Posted inSecurity

Tự động hóa vòng đời chứng chỉ SSL/TLS với cert-manager trên Kubernetes

Quản lý chứng chỉ SSL thủ công thất bại khi quy mô lớn — ngày hết hạn bị bỏ lỡ, secret mất đồng bộ, và sự cố xảy ra vào cuối tuần. Hướng dẫn này đi qua việc cài đặt cert-manager trên Kubernetes để tự động hóa việc cấp phát và gia hạn chứng chỉ từ cả Let's Encrypt lẫn CA nội bộ riêng tư, để bạn không bao giờ phải chạy theo ngày hết hạn nữa.
DevOps tutorial - IT technology blog
Posted inDevOps

Tự Host GitHub Actions Runner trên Kubernetes với Actions Runner Controller

Chuyển GitHub Actions sang self-hosted runners trên Kubernetes bằng Actions Runner Controller (ARC) có thể cắt giảm chi phí CI/CD tới 80% và loại bỏ tình trạng tắc nghẽn hàng đợi. Hướng dẫn này đi qua toàn bộ quá trình setup thực tế: cài qua Helm, cấu hình autoscaling, chiến lược Docker build và persistent cache — từ góc nhìn của người đã làm sau một cuộc khủng hoảng build queue lúc 2 giờ sáng.
Networking tutorial - IT technology blog
Posted inNetworking

Mô phỏng mạng kém với tc netem trên Linux: Kiểm thử độ trễ, mất gói và jitter trước khi lên production

Sau một sự cố production do điều kiện mạng chưa được kiểm thử, tôi bắt đầu dùng tc netem để mô phỏng độ trễ, mất gói và jitter trước mỗi lần deploy. Hướng dẫn này trình bày các kịch bản netem thực tế để kiểm thử khả năng chịu lỗi trên Linux.