DevOps - Sysadmin

Docker Compose override file: chiến lược cấu hình không commit secret

Docker Compose override file: chiến lược cấu hình không commit secret — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker Compose database migration an toàn: expand-contract và rollback — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker Compose CI smoke test: health, migration và secret redaction — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Debug Docker DNS trong Compose: service name, resolver và retry — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Container image provenance với GitHub Actions: attestations và verify — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Container capabilities và seccomp: hardening theo quyền thật sự cần — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

BuildKit cache an toàn: tăng tốc CI mà không làm lộ secret — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker Scout trong CI: đặt ngưỡng CVE mà không chặn deploy mù quáng — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker image digest và SBOM: pin, ký và kiểm tra supply chain — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.

Docker image không chạy root: USER, UID/GID và volume permission — hướng dẫn thực hành, kiểm chứng và rollback có điều kiện.