Supply chain npm — CI đừng tin package mù quáng
Package độc hại trên npm ngày càng tinh vi. Cách khoá CI: lockfile, npm ci --ignore-scripts, pin version, ủ 7 ngày.
THE ENGINEERING JOURNAL
#devops
Các bài viết về devops.
Graceful shutdown Node.js — SIGTERM, đừng cắt giữa request
Container Node.js nhận SIGTERM rồi tắt ngay, request đang chạy bị cắt. Cách drain connection, đóng socket keep-alive và cấu hình Docker/K8s cho đúng.
Cache trong GitHub Actions — CI từ 6 phút xuống 90 giây
Cách cache pnpm store, node_modules và build output trong GitHub Actions giúp CI nhanh gấp 4 lần, kèm lỗi cache key hay gặp.
Docker multi-stage build — image 1.2GB xuống còn 15MB
Cách dùng Docker multi-stage build để giảm image từ 1.2GB xuống 15MB, kèm cache layer, distroless và vài bẫy thực tế khi deploy.
Readiness vs Liveness — Pod Running mà traffic vẫn chết
Pod Running mà user vẫn ăn 502: readiness khác liveness chỗ nào, kèm code Go và YAML probe đúng cách.
OOMKilled — Pod bị kill dù RAM còn thừa
Pod bị OOMKilled dù node còn dư RAM? Hiểu request vs limit, cgroup v2, GOMEMLIMIT và cách debug exit code 137 trong Kubernetes.
GitHub Actions — Pipeline CI/CD tự động cho dự án thật sự
CI/CD bằng GitHub Actions từ A đến Z: workflow syntax, cache dependency, matrix build, secrets và deployment tự động lên production an toàn.
Terraform cho người mới — Quản lý hạ tầng bằng code từ số 0
Infrastructure as Code với Terraform: state, plan/apply, module. Kèm ví dụ code và kinh nghiệm thực tế để quản lý hạ tầng như code.
Zero-downtime deployment — Blue-Green và Canary thực chiến
Blue-Green và Canary release giúp deploy không downtime, rollback nhanh. Kèm ví dụ nginx + docker-compose và kinh nghiệm thực tế.
Docker multi-stage build — Cắt image từ 1.2GB xuống 90MB
Học multi-stage build trong Docker để giảm image từ 1.2GB xuống 90MB — kèm Dockerfile mẫu, tricks layer cache và kinh nghiệm deploy VPS thực tế.