Cập nhật hàng ngày về AI, công cụ lập trình và hạ tầng. Mỗi bài viết giải thích chuyện gì đã xảy ra và tại sao nó quan trọng, kèm link đến nguồn gốc.
Hướng dẫn năm 2026 chi tiết cách thay thế Kubernetes Dashboard bằng Headlamp, chuyển từ quy trình triển khai dựa trên biểu mẫu sang luồng công việc điều khiển bằng YAML và quản lý đa cụm.
Tìm hiểu sâu về các tham số kernel như swappiness và watermarks để khám phá cách bật swap một cách an toàn trong Kubernetes v1.34 mà không gây ra lỗi OOM kill.
Kubernetes v1.33 giới thiệu một cơ chế xác minh mới nhằm ngăn chặn các pod trái phép tái sử dụng hình ảnh container riêng tư đã có sẵn trên node.
Kubernetes v1.33 bật mặc định Linux user namespaces, cho phép các pod chạy với quyền root bên trong nhưng vẫn không có đặc quyền trên máy chủ (host).
Một phân tích năm 2023 lập luận rằng việc thiết lập giới hạn CPU và bộ nhớ trong Kubernetes giúp cải thiện tính dự đoán của hiệu suất, ngay cả khi điều đó làm giảm hiệu quả tổng thể của cụm.
Một bài đăng trên Kubernetes Blog năm 2023 lập luận rằng tất cả các microservice đều dễ bị tổn thương. Bài viết đề xuất phân tích hành vi an ninh nhằm phát hiện và chặn các cuộc tấn công bằng cách giám sát mẫu tương tác giữa client và service.
Kubernetes v1.25 đã loại bỏ bộ điều khiển admission PodSecurityPolicy vốn bị ngừng hỗ trợ (deprecated). Bài viết này giải thích lịch sử, những hạn chế của nó và giải pháp thay thế đơn giản hơn: Pod Security Admission.
Các kỹ sư của Box đã xây dựng một admission controller tùy chỉnh và plugin kubectl để phát hiện các thay đổi runtime của container và thực thi chính sách trục xuất pod.
Một hướng dẫn năm 2021 giải thích cách bỏ qua các hạn chế về namespace bằng cách nhập các ảnh chụp nhanh từ nhà cung cấp đám mây dưới dạng hình ảnh chuẩn (golden images) để tạo ra các môi trường phát triển nhanh chóng và cô lập.
Một hướng dẫn năm 2021 giải thích cách các finalizer ngăn chặn việc xóa tài nguyên và cách các owner reference quản lý quy trình xóa dây chuyền (cascading deletes) trong các cụm Kubernetes.
