Posted inLinux
Đừng dùng VM nữa: Làm chủ Distrobox để tối ưu quy trình làm việc trên Linux
Loại bỏ các máy ảo nặng nề. Học cách chạy Arch, Fedora và Kali Linux ngay trong terminal với hỗ trợ GUI đầy đủ và hiệu suất gốc bằng Distrobox.
Posted inSecurity
Củng cố bảo mật JWT: Bài học thực tế từ 6 tháng vận hành hệ thống API
Những bài học thực tế về bảo mật JWT sau 6 tháng vận hành. Tìm hiểu lý do nên chuyển sang RS256, cách xử lý thu hồi token bằng Redis và ngăn chặn tấn công thuật toán 'none'.
Posted inDatabase
Cách cấu hình PgBouncer cho môi trường Production PostgreSQL hiệu năng cao
Tìm hiểu cách giải quyết nghẽn cổ chai kết nối PostgreSQL trong môi trường production bằng PgBouncer. Hướng dẫn này bao gồm mô hình process-per-connection, thiết lập transaction pooling và các best practice cho ứng dụng tải cao.
Posted inDevOps
Chấm dứt nỗi ám ảnh Template: Hướng dẫn thực tiễn về Kustomize
Ngừng vật lộn với các Helm template dài hàng nghìn dòng. Khám phá cách đơn giản hóa việc triển khai Kubernetes bằng cơ chế patching tự nhiên của Kustomize cho các môi trường dev, staging và prod.
Posted inSecurity
Bảo mật Chuỗi cung ứng Phần mềm: Hướng dẫn Thực tế về Syft và Grype
Làm chủ bảo mật chuỗi cung ứng phần mềm với Syft và Grype. Tìm hiểu cách tạo SBOM có thể xác minh và tự động quét lỗ hổng cho mọi thành phần phụ thuộc bên thứ ba của bạn.
Posted inDatabase
Hướng Dẫn Triển Khai Apache Cassandra: NoSQL cho High Availability và Workload Ghi Nặng
Apache Cassandra là cơ sở dữ liệu hàng đầu khi bạn cần xử lý throughput ghi khổng lồ mà không có single point of failure. Hướng dẫn này đi qua việc triển khai cluster 3 node, thiết kế bảng theo query pattern và tuning Cassandra cho workload production thực tế.
Posted inDevOps
Dùng vcluster để Tạo Kubernetes Cluster Ảo: Tiết Kiệm Tài Nguyên và Cô Lập Môi Trường Dev
vcluster cho phép chạy các Kubernetes cluster ảo hoàn toàn cô lập bên trong một host cluster duy nhất — mỗi cluster có API server riêng và quyền admin đầy đủ. Bài viết này so sánh vcluster với cô lập theo namespace và cluster riêng biệt, sau đó hướng dẫn thiết lập từ đầu.
Posted inDatabase
Redis Sentinel vs. Redis Cluster: Vượt qua sự cố trong môi trường Production
Hệ thống Redis của bạn đã sẵn sàng ứng phó với sự cố chưa? Tìm hiểu sự khác biệt thực tế giữa Redis Sentinel và Redis Cluster cùng các bước cấu hình thực tế.
Posted inDevOps
Ngừng xây dựng máy chủ thủ công: Hướng dẫn tạo Golden Image với HashiCorp Packer
Loại bỏ việc tạo snapshot máy chủ thủ công. Tìm hiểu cách xây dựng Golden Image tự động, sẵn sàng cho môi trường production trên AWS và Proxmox bằng HashiCorp Packer và HCL2.
Posted inLinux
Biến môi trường Linux: Từ Local Shell đến Production Server
Làm chủ biến môi trường Linux với hướng dẫn thực tế này. Tìm hiểu sự khác biệt giữa .bashrc và /etc/environment, cách quản lý file .env và các best practice để bảo mật thông tin trên production.