Học sâu.
Tra cứu nhanh.
Vững thực chiến.
Handbook nhiều trang tổng hợp 20 buổi học từ Docker cơ bản đến Kubernetes Production, bảo mật, CI/CD, AWS và SRE — được biên tập để đọc từng phần, dễ tìm lại khi cần.
Mỗi lần đọc một phần nhỏ.
Trang chính chỉ là mục lục, không chứa bài học dài.
Mỗi bài có giải thích, sơ đồ, lệnh và câu hỏi kiểm tra.
Tải đúng bộ lab, chạy thử và đánh dấu tiến độ.
Khởi động với Docker
Bắt đầu với Docker
Hiểu container, image, engine và vòng đời; làm chủ các lệnh Docker đầu tiên.
Linux bên trong Container
Namespaces, cgroups và cơ chế cô lập thật sự phía sau Docker.
Docker Networking
Bridge, host, port publishing, service DNS và debug đường mạng.
Volumes & Data Persistence
Bind mounts, named volumes, backup và an toàn dữ liệu PostgreSQL.
Dockerfile & BuildKit
Build cache, multi-stage, minimal images và non-root containers.
Ứng dụng và Kubernetes
Docker Compose thực chiến
Dựng full stack Nginx, API, PostgreSQL, Redis và Worker.
Docker Security & Hardening
Giảm đặc quyền, bảo vệ daemon, image và secrets.
Docker Production & CI/CD
GHCR, GitHub Actions, VPS, Nginx TLS và monitoring.
Kubernetes Fundamentals
Pods, Deployments, Services, PVC và Kind.
Helm, GitOps & Operators
Helm, Kustomize, Argo CD, RBAC, HPA và KEDA.
Kubernetes SRE & Reliability
Scheduling, PDB, lỗi node, SLO, tracing và disaster recovery.
Capstone: Docker → Kubernetes
Ghép đầy đủ API, worker, Redis Streams, Helm và CI/CD.
Cloud và Platform Engineering
Networking, Service Mesh và Security
Cilium, eBPF & Networking
Datapath, NetworkPolicy, L7, Hubble và Gateway API.
Istio Ambient & Zero Trust
ztunnel, waypoint, SPIFFE, mTLS và AuthorizationPolicy.
Kubernetes Supply Chain Security
Trivy, SBOM, Cosign, Kyverno, Falco và SLSA.
Delivery, Performance và Tổng kết
Enterprise CI/CD & Multi-Cluster
Build once, digest promotion, ApplicationSet và Canary.
Performance Engineering
cgroups v2, throttling, OOM, k6, Prometheus và HPA.
Final Production Challenge
Transactional Outbox, toàn bộ pipeline, chaos và recovery.
Không cần đọc lại cả chương.
Handbook tái biên tập nội dung và lab của khóa học. Câu lệnh dành cho máy lab/cluster được phép. Các ví dụ cloud có thể phát sinh phí, còn nhiều dự án demo chưa có authentication hoặc High Availability để public production. Hãy đối chiếu tài liệu chính thức theo phiên bản trước khi áp dụng thật.