DevOps - Sysadmin

SLO cho website Docker/Nginx: error budget, uptime và runbook cảnh báo

SLO cho website Docker/Nginx: error budget, uptime và runbook cảnh báo — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Incident response khi lộ API key trong Docker image: 60 phút đầu — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

SBOM CycloneDX hay SPDX: chọn định dạng cho container pipeline — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

OpenTelemetry cho app container: traces, logs, metrics không lộ PII — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Prometheus alert cho Docker: CPU, memory, restart loop và disk — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker và UFW: vì sao published port có thể bypass rule — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker volume backup có kiểm chứng: snapshot, checksum và restore drill — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker Swarm secrets so với Compose secrets: chọn mô hình đúng — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker socket nguy hiểm: thay thế bằng Docker API proxy và rootless — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker registry private: TLS, credential helper và pull-through cache — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.