Kong Gateway hybrid mode — 2 Control Plane, 2 Data Plane, PostgreSQL HA bằng Patroni
Kong Gateway là lớp đứng chắn trước toàn bộ API của một tổ chức. Mọi request đi vào nó trước, và nó quyết định request thuộc service nào, có được đi tiếp khô...
All Posts
23 posts
Đồng bộ, Đối soát & Di trú dữ liệu: hệ hỗn hợp Database Oracle–MariaDB–PostgreSQL–MSSQL với Data Guard, GoldenGate & Veridata
Một hệ tài chính lõi Oracle Database. Đội ứng dụng mới viết trên PostgreSQL, hệ đối tác chỉ nhận SQL Server, mấy dịch vụ nội bộ thì quen MariaDB — mỗi hệ DB ...
Giám sát Palo Alto bằng Zabbix 7.4 + Grafana — tách băng thông Trong nước / Quốc tế
Đồ thị băng thông WAN báo 500 Mbps. Trong đó bao nhiêu đi ra nước ngoài? SNMP không trả lời được câu đó. Counter ifHCInOctets trên interface WAN chỉ đếm tổng...
MinIO AIStor Enterprise — Cluster HA, AD-IAM, Mã hóa riêng từng bucket & Immutable chống Ransomware
MinIO là object storage mã nguồn mở, tương thích S3 API, kiến trúc distributed gọn nhẹ — chạy trên cụm node thường, dùng erasure coding để vừa chống lỗi vừa ...
Nâng cấp Domain Controller Windows Server 2008 lên 2025 (qua trung gian 2019)
Lab nâng cấp một forest Active Directory đang chạy Windows Server 2008 SP2 32 bit lên Windows Server 2025 64 bit, kèm migrate toàn bộ role hạ tầng (DNS, DHCP...
IPsec S2S VPN: Check Point R81.20 + pfSense CARP và Zabbix Monitor qua SNMP
IPsec S2S VPN giữa pfSense và Check Point là bài toán phổ biến khi 2 site dùng thiết bị khác vendor. Lab này dựng thêm một lớp redundancy bằng CARP HA: 2 pfS...
Veeam VBR 13 — Linux Hardened Repository & Immutability
Backup là layer cuối cùng của defense — và cũng là mục tiêu tấn công đầu tiên khi ransomware xâm nhập hệ thống. Nếu backup bị mã hóa hoặc xóa cùng với data p...
Exchange Server SE — DAG On-Premises
Exchange Server vẫn là lựa chọn của nhiều tổ chức khi cần kiểm soát hoàn toàn data mail — dù xu hướng migrate lên Microsoft 365 ngày càng phổ biến. Lab này m...
VMware vSphere 8 + vSAN Lab — ESXi 8.0U3j & vCenter 8.0.3
Kể từ khi Broadcom hoàn tất việc mua lại VMware cuối năm 2023, vSphere đã trải qua nhiều thay đổi về mô hình cấp phép và subscription, nhưng về mặt kỹ thuật ...
Next-Gen GPU Cloud: Hội Tụ VM & Container Trên Kubernetes
GPU Cloud thế hệ mới không chỉ bán GPU — mà bán compute linh hoạt theo nhu cầu: nguyên GPU cho AI training nặng, chia nhỏ GPU cho inference, không GPU cho wo...
Private cloud với OpenStack 2025.1 + OVN + Ceph Squid — 3 Node All-in-One
Lab này kết hợp 3 thành phần: OpenStack 2025.1 (Epoxy) làm cloud orchestration, Ceph Squid làm distributed storage backend (Cinder block + Glance image + Nov...
PNetLab — Network Emulator Lab
Học định tuyến mà không có thiết bị Cisco thật trong tay. Lab dựng PNetLab — nền tảng giả lập mạng mã nguồn mở chạy được image thật của Cisco IOS/XE/XR, Juni...
Triển khai Hybrid Identity: AD on-premise đồng bộ lên Microsoft 365 với Entra Connect
Doanh nghiệp lên Microsoft 365 nhưng vẫn giữ AD on-premise — user không thể nhớ hai bộ mật khẩu. Lab dựng mô hình Hybrid Identity chuẩn production cho SME: h...
Automated ITIL Workflow: Zabbix + ServiceDesk Plus + Grafana + AD DC
Alert nổ lúc 2 giờ sáng mà không ai mở dashboard thì cũng như không. Lab dựng vòng tự động hóa ITIL trên Ubuntu Server 22.04, xác thực tập trung qua Active D...
pfSense WireGuard Site-to-Site VPN
Nối hai site về cùng một mạng nội bộ mà không thuê kênh riêng. Lab dựng VPN site-to-site giữa hai firewall pfSense — FW01 on-premise và FW02 trên cloud — bằn...
Active Directory - Windows Server 2022
Một Domain Controller duy nhất là một điểm chết duy nhất cho toàn bộ hệ thống xác thực. Lab dựng Active Directory Domain Services với hai Domain Controller W...
Stratus EverRun 7.9.4.1 - Fault Tolerant VM
HA thường vẫn có downtime: node chết, VM khởi động lại ở node khác. Lab dựng Stratus EverRun 7.9.4.1 cluster 2 node trên VMware ESXi và tạo VM ở chế độ Fault...
Guacamole Jump Host
Mở RDP và SSH thẳng ra Internet là mở luôn cửa cho dò quét. Lab dựng Apache Guacamole làm jump host truy cập từ xa qua trình duyệt — build từ source, MariaDB...
RAG Chatbot với DeepSeek-R1 LLM
LLM công cộng không được phép đọc tài liệu nội bộ. Lab dựng chatbot RAG chạy hoàn toàn on-premise trên Ubuntu 22.04: Ollama phục vụ model DeepSeek-R1, Anythi...
Proxmox 8.3 with Ceph Shared Storage, HA VM
vSphere mạnh nhưng license không rẻ. Lab dựng hạ tầng ảo hóa thay thế bằng Proxmox VE 8.3 với Ceph Squid 19.2.0 làm shared storage nội bộ — cluster mở rộng b...
Ceph Storage Cluster
Mọi thiết bị lưu trữ đóng hộp đều đụng trần: hết slot cắm disk là hết đường mở rộng. Lab dựng Ceph Squid 19.2.0 trên 6 server Ubuntu 22.04 — 3 node monitor, ...
Setup VMware vSphere, vSan
Hàng trăm dịch vụ không thể mỗi thứ một máy chủ vật lý. Lab ảo hóa hạ tầng bằng VMware vSphere 7.0: cài ESXi lên máy chủ vật lý, gom thành cluster quản lý tậ...
PostgreSQL - HA Concept
Một database đơn lẻ chết là cả ứng dụng chết theo. Lab dựng PostgreSQL replicate Master/Slave bằng Docker Compose, thêm Keepalived giữ một VIP luôn trỏ về no...