Từ điển thuật ngữ
Mở nhanh khi làm lab hoặc khi xử lý một vấn đề thường gặp. Có thể in riêng trang này.
Image
Artifact chứa các filesystem layers và metadata để khởi tạo container.
Container
Instance chạy từ image, có process, mounts, namespaces và trạng thái riêng.
Docker Engine
Daemon/API và components quản lý Docker resources.
OCI
Open Container Initiative — bộ đặc tả liên quan container artifacts/runtime.
Registry
Hệ thống lưu/publish container images.
Digest
Hash định danh nội dung OCI manifest/index.
Tag
Tên tham chiếu thân thiện của image, có thể mutable.
Bind mount
Ánh xạ đường dẫn trên host vào container.
Named volume
Docker-managed volume có vòng đời tách container.
Namespace
Linux isolation boundary; Kubernetes namespace là đối tượng tổ chức API, hai ý nghĩa khác nhau.
cgroup
Kernel resource accounting/limiting cho nhóm tiến trình.
Compose
Công cụ khai báo stack nhiều Docker services.
Pod
Đơn vị scheduling của Kubernetes; chứa một hoặc nhiều containers.
Deployment
Controller quản lý ReplicaSets và Pods stateless.
StatefulSet
Controller dành cho workloads cần identity/volume ổn định.
Service
Logical endpoint trỏ tới backend endpoints.
EndpointSlice
API object chứa backend endpoints của Service.
PVC
Yêu cầu PersistentVolume từ Kubernetes storage.
CNI
Container Network Interface, cơ chế plugin cấu hình Pod networking.
Helm
Kubernetes package manager/templating release.
Kustomize
Cấu hình base/overlay cho Kubernetes YAML.
GitOps
Quản trị desired state từ Git qua reconciliation controller.
Argo CD
Kubernetes GitOps continuous delivery controller.
ApplicationSet
Tạo Argo CD Applications từ generator/template.
HPA
Horizontal Pod Autoscaler — thay đổi Pod replicas.
KEDA
Event-driven Kubernetes autoscaling.
PDB
PodDisruptionBudget, hạn chế voluntary disruptions theo budget.
SLO
Service Level Objective — mục tiêu cho user-centric metric.
SLI
Service Level Indicator — phép đo độ tin cậy/hiệu năng.
RPO
Recovery Point Objective — mục tiêu giới hạn mất dữ liệu.
RTO
Recovery Time Objective — mục tiêu thời gian phục hồi.
eBPF
Khả năng chạy verified programs trong một số kernel hooks.
Cilium
CNI/security/observability dựa nhiều vào eBPF.
Hubble
Quan sát flows trong Cilium datapath.
mTLS
Mutual TLS — hai phía xác thực nhau qua certificates.
SPIFFE
Chuẩn định danh workload, ví dụ spiffe://....
ztunnel
Istio Ambient node-level L4 proxy.
Waypoint
Envoy proxy cho Ambient L7 routing/policy.
SBOM
Software Bill of Materials — danh sách thành phần phần mềm.
Cosign
Công cụ ký và xác minh OCI artifacts.
SLSA
Khung yêu cầu mức đảm bảo về software supply chain.
Kyverno
Kubernetes Policy-as-Code/admission engine.
Falco
Runtime event detection dựa trên rules.
Transactional Outbox
Ghi nghiệp vụ và ý định gửi event trong cùng database transaction.
Redis Streams
Append-only stream và consumer groups trong Redis.
At-least-once
Có thể giao ít nhất một lần; consumer cần xử lý messages trùng.
Canary
Triển khai từng phần traffic/replicas tới phiên bản mới.
FinOps
Tối ưu giá trị đạt được từ chi phí Cloud qua đo lường và governance.