Chuyên mục DevOps tập hợp kinh nghiệm thực chiến của đội hạ tầng Sudo khi vận hành hàng nghìn website: từ mô hình Cloud VPS ba tầng, hành trình lên Kubernetes và CI/CD, tới các sự cố thật, cách điều tra, khắc phục và bảo ...
Khi số site trên cluster tăng lên, câu hỏi "site này vừa lỗi gì" bắt đầu tốn thời gian: phải tìm đúng namespace, đúng pod, chạy kubectl logs, và nếu pod đã bị tạo lại thì log cũ cũng mất theo. Tài liệ...
Khi các site trên Kubernetes được tạo bằng GitLab CI, sớm muộn sẽ cần thêm những thao tác khác: backup một site, backup cả cluster, gỡ site, dọn dẹp khi tạo hỏng. Thay vì nhồi mọi thao tác vào một fil...
Một tình huống khá phổ biến: code nằm trên Bitbucket, nơi đội lập trình làm việc với branch và pull request, còn các pipeline vận hành cluster Kubernetes (tạo site bằng Helm, thao tác với máy NFS, dat...
Deploy bằng sed sửa vài dòng manifest rồi kubectl apply chạy được với một site. Nhưng một website Laravel trên Kubernetes cần tới gần chục object: Deployment, Service, Ingress, Certificate, ConfigMap,...
Khi ứng dụng đã chạy trên Kubernetes, quy trình làm tay "build image trên máy cá nhân, đẩy lên Docker Hub, sửa manifest rồi kubectl apply" sớm trở thành nút thắt. Nếu mã nguồn nằm trên Bitbucket, lựa...
Hai khối hay bị sửa đi sửa lại nhiều nhất trong manifest của một ứng dụng mới lên Kubernetes là resources và affinity. Nguyên nhân thường giống nhau: chưa hiểu rõ requests và limits tác động thế nào t...
Khi cluster đã có ingress, chứng chỉ tự động và ứng dụng chạy ổn, các câu hỏi "node có đang đầy không", "pod nào ăn nhiều RAM nhất", "tuần trước có gì bất thường" vẫn chỉ trả lời được bằng cách gõ kub...
ConfigMap và Secret đã được nạp đủ vào container, kubectl exec ... env in ra đúng từng biến, vậy mà Laravel chạy trên web vẫn không đọc được chúng. Đây là lỗi rất hay gặp khi đưa một image Laravel lên...
Trên Cloud VPS, mỗi domain mới là một lần chạy certbot trên balancer. Trong cluster, chứng chỉ phải được cấp ngay bên trong Kubernetes, gắn với Ingress của từng site và tự gia hạn mà không ai phải nhớ...
Tài liệu này đi qua bộ manifest Kubernetes tối thiểu để chạy một ứng dụng Laravel kèm MySQL trên cluster: namespace, ConfigMap, Secret, Deployment cho ứng dụng và StatefulSet cho MySQL. Với mỗi file,...
Tài liệu này hướng dẫn tạo một cluster LKE đầu tiên cho ứng dụng web như Website AI: những lựa chọn trên form tạo cluster LKE, cách chia node pool theo vai trò, cách tính cỡ node theo request, và cách...
Ở các bài trước, pod đã có IP, Service đã gom nhiều pod về một địa chỉ ổn định. Nhưng địa chỉ đó chỉ sống bên trong cluster. Trình duyệt của khách truy cập website thì đứng ở Internet. Bài này trả lời...
Đã hiển thị toàn bộ bài viết
