kubernetes Archives - Trang 2 trên 12

Triển khai Cilium CNI trên Kubernetes: Thay thế Kube-Proxy bằng eBPF trên Môi trường Production

Tháng 10 9, 2026

Tìm hiểu cách thay thế kube-proxy bằng Cilium CNI và eBPF giúp loại bỏ điểm nghẽn iptables, giảm độ trễ p99 từ 240ms xuống 6ms trên cụm Kubernetes production.

DevOps

Triển khai Linkerd Service Mesh trên Kubernetes: mTLS Zero-Trust siêu nhẹ và tối ưu hiệu năng mạng

Tháng 10 7, 2026

Triển khai Linkerd Service Mesh trên Kubernetes nhằm bảo mật traffic east-west giữa các microservices. Tự động hóa mã hóa mTLS Zero-Trust, đạt độ trễ p99 dưới mili-giây và tiết kiệm tài nguyên với micro-proxy viết bằng Rust của Linkerd.

Security

Chính sách bảo mật Kubernetes với Kyverno: Thực thi Admission Control trong môi trường Production

Tháng 10 6, 2026

Hướng dẫn thực thi chính sách admission control trên Kubernetes với Kyverno trong môi trường production: chặn privileged container, mutate spec và audit workload bằng YAML.

DevOps

Ký và Xác thực Container Image bằng Cosign (Sigstore) trong Kubernetes: Đánh giá Thực tế sau 6 Tháng Chạy Production

Tháng 10 5, 2026

Đánh giá thực tế sau 6 tháng ký container image bằng Cosign và Sigstore trên hơn 45 microservice Kubernetes. So sánh Notary với Cosign, tránh bẫy dọn dẹp registry và thực thi xác thực image với Kyverno.

DevOps

Triển khai Talos Linux cho Kubernetes: Hệ điều hành Immutable an toàn và tối giản

Tháng 10 5, 2026

Tìm hiểu cách triển khai và quản lý Talos Linux cho Kubernetes. Hướng dẫn từng bước cách tạo machine configuration, bootstrap các node bằng talosctl và bảo mật hạ tầng container với hệ điều hành immutable tối giản.

DevOps

Chaos Engineering trên Kubernetes với Chaos Mesh: Hướng dẫn thực hành Fault Injection

Tháng 10 5, 2026

Tìm hiểu cách thực hành Chaos Engineering trên Kubernetes bằng Chaos Mesh. Hướng dẫn thực hành này bao gồm cài đặt fault injection, mô phỏng độ trễ mạng, sự cố pod và kiểm thử khả năng phục hồi của microservices.

DevOps

Progressive Delivery trên Kubernetes: Tự động hóa Canary Release với Flagger và Istio

Tháng 10 5, 2026

Tự động hóa canary release trên Kubernetes với Flagger, Istio và Prometheus. Tìm hiểu cách phân phối traffic tự động, thiết lập metric gate và rollback tức thì cho microservices.

DevOps

Bảo mật Runtime Kubernetes với Falco và eBPF: Hướng dẫn thực tế phát hiện mối đe dọa

Tháng 10 4, 2026

Bảo vệ các workload Kubernetes trong runtime đòi hỏi khả năng quan sát sâu ở tầng kernel mà không gây mất ổn định node. Hướng dẫn này bao gồm cách triển khai Falco với probe eBPF hiện đại, viết quy tắc phát hiện tùy chỉnh và định tuyến cảnh báo bảo mật tự động.

DevOps

Kubernetes Policy as Code với Kyverno: Hướng dẫn thực hành không cần Rego

Tháng 10 4, 2026

Tìm hiểu cách Kyverno đơn giản hóa Kubernetes Policy as Code mà không cần Rego DSL. Khám phá các pattern thực tế trên production để validate, mutate và generate tài nguyên k8s bằng YAML thuần túy.

DevOps

Triển khai Trivy Operator trên Kubernetes: Quét lỗ hổng tự động và tuân thủ chuẩn CIS

Tháng 10 2, 2026

Quét bảo mật trong CI/CD không thể bảo vệ các pod đang chạy khi lỗ hổng zero-day xuất hiện nhiều tuần sau khi triển khai. Tìm hiểu cách cài đặt và cấu hình Trivy Operator để quét lỗ hổng liên tục, kiểm định cấu hình và tự động hóa tuân thủ chuẩn CIS.