Bản tin cộng đồng
DevOps VietNam Weekly #198
Bản tổng hợp chọn lọc kiến thức thực tế, thảo luận giá trị và cơ hội nghề nghiệp nổi bật trong tuần từ hệ sinh thái DevOps VietNam.
Chỉ số nội dung tuần này
02
Bài viết kiến thức
01
Thảo luận nóng
01
Tin tuyển dụng
Kiến thức & Chia sẻ
1. Memory còn trống nhưng Kubernetes container vẫn OOMKilled
Tóm tắt: Một issue cũng khá dễ gặp trong Kubernetes là OOMKilled khi những lầm tưởng về Container, Pod, Resource làm hệ thống mất ổn định
Giá trị cốt lõi: Hướng dẫn cụ thể cách nhận diện và kinh nghiệm thực tế về cách khắc phục.
2. Tại sao UFW vô tác dụng với Docker? Lỗ hổng bảo mật người mới dễ mắc phải
Tóm tắt: Người mới sẽ hay thấy hướng dẫn bật UFW/IPtables, chặn toàn bộ port kết nối đi vào và chỉ mở SSH, HTTP là port 80, HTTPS là port 443. Nhìn trạng thái UFW báo Active, thường nghĩ server đã an toàn nhưng vấn đề thật sự khi dùng Docker.
Giá trị cốt lõi: Hiểu rõ cách Docker bypass bảo mật của firewall.
Thi Duong: "Đọc bài này lại nhớ quả sự cố năm ngoái của team mình, ông trong team vì cần debug nhanh trên staging đã bind thẳng port DB ra ngoài, xong quên xóa. Xong để giải quyết mình đã add thêm một bước trong CI/CD pipeline: dùng docker-compose-config kết hợp một script Python để parse file yaml. Cứ thấy service nào không phải Nginx/Ingress mà dám sờ vào ports public kiểu không có prefix IP cụ thể hoặc không phải 80/443 là pipeline tự động REJECT :))"
Thảo luận & Góc nhìn
3. Cuộc thảo luận: Xây dựng cụm Kubernetes hoàn chỉnh trong doanh nghiệp chọn techstack thế nào?
Tóm tắt: Tổng hợp các ý kiến góp ý về techstack kubernetes trong doanh nghiệp làm sao để xây đủ các công cụ như backup, security, monitoring,...?
Giá trị cốt lõi: Mỗi góc nhìn của các kỹ sư cộng đồng là đại diện cho từng doanh nghiệp với những tư duy làm hệ thống từ doanh nghiệp nhỏ đến doanh nghiệp lớn.
Cơ hội nghề nghiệp
4. Viettel IDC - Cloud Service Provider Tìm kiếm nhân sự all Level
Tóm tắt: Viettel IDC đang tuyển dụng Kỹ sư tư vấn giải pháp (có kinh nghiệm Presales hoặc hỗ trợ tư vấn với vai trò System), Kỹ sư thiết kế & triển khai hạ tầng (Vmware/Openstack...), Kỹ sư Hệ thống (vận hành), Devops Engineer.
Được lựa chọn: Nhiều vị trí công việc với tất cả Level.
Về nguồn nội dung
Bản tin được tổng hợp từ các chia sẻ trong cộng đồng DevOps VietNam. Nếu bạn muốn yêu cầu điều chỉnh hoặc gỡ nội dung liên quan đến mình, vui lòng liên hệ support@devops.vn. support@devops.vn
Nguyễn Đức Tài: "bác nhắc vụ sidecar chuẩn đấy, bên e triển khai istio service mesh, con app chính chạy thì ko tốn RAM mấy mà con istio-proxy nó cứ ngốn RAM theo số lượng connection và endpoints trong cluster. Có hôm app chả có traffic gì mà con pod vẫn ăn quả OOM do ông thần sidecar này spike vượt limit của pod, bác nào chơi mesh chú ý cấu hình sidecar resource để giới hạn config gửi về proxy nhé, đỡ tốn RAM cực kỳ."