DevOps tutorial - IT technology blog
Posted inDevOps

Giám Sát Chi Phí Kubernetes với OpenCost: Hướng Dẫn FinOps Thực Chiến cho Đội Ngũ Cloud-Native

OpenCost là công cụ CNCF miễn phí, open-source cho bạn thấy chính xác mỗi namespace và workload tốn bao nhiêu tiền trong Kubernetes cluster — không bị vendor lock-in, không có dữ liệu rời khỏi hạ tầng của bạn. Hướng dẫn này bao gồm cài đặt bằng Helm, tích hợp Prometheus, dashboard Grafana và các mẹo thực chiến từ môi trường production để tìm và cắt giảm lãng phí chi phí một cách nhanh chóng.
DevOps tutorial - IT technology blog
Posted inDevOps

Istio Ambient Mesh trên Kubernetes: Service Mesh Không Sidecar để Tối Ưu Tài Nguyên

Istio Ambient Mesh loại bỏ sidecar per-pod bằng cách sử dụng ztunnel DaemonSet chia sẻ cho L4 mTLS và waypoint proxy tùy chọn cho các tính năng L7. Hướng dẫn này đưa bạn qua toàn bộ quá trình triển khai ambient mesh trên Kubernetes, bao gồm các policy traffic, di chuyển dần dần từ sidecar mode, và các mẹo thực tế để giảm overhead tài nguyên proxy lên đến 70%.
DevOps tutorial - IT technology blog
Posted inDevOps

Sử dụng mise (mise-en-place) trong DevOps: Quản lý phiên bản công cụ nhất quán cho kubectl, Terraform, Node và Python

Xung đột phiên bản công cụ giữa máy local và CI/CD pipeline là nguồn gốc thường trực của sự bực bội trong các team DevOps. mise (mise-en-place) giải quyết vấn đề này bằng một file config .mise.toml duy nhất để quản lý kubectl, Terraform, Node.js, Python, và 400+ công cụ khác nhất quán trên mọi môi trường. Hướng dẫn này đi qua cách thiết lập, tích hợp GitHub Actions, và các mẹo từ kinh nghiệm production.
DevOps tutorial - IT technology blog
Posted inDevOps

Xây dựng SLSA Pipeline cho Ứng dụng Container: Bảo mật Chuỗi Cung ứng Phần mềm từ Source đến Registry

Tấn công chuỗi cung ứng nhắm vào build pipeline của bạn, không chỉ code ứng dụng. Hướng dẫn này đi qua việc triển khai SLSA Level 2–3 cho container image sử dụng Cosign, keyless signing với Sigstore và tạo provenance bằng GitHub Actions — kèm ví dụ workflow thực tế và thực thi chính sách Kubernetes.