DevOps VietNam, Tallahassee, FL (2026)

10/06/2026

Chứng nhận Kubernetes thực sự mang lại điều gì khi bạn đã làm việc với Kubernetes trong Production?

Trong bài viết, anh Phú, tác giả tại DevOps VietNam sẽ chia sẻ hành trình của mình qua cả 5 chứng chỉ CNCF Kubernetes trên con đường trở thành Kubestronaut.

Anh Phú đã chia sẻ rất tâm huyết và chi tiết các nguồn học đúc kết, quá trình ôn luyện cũng như những góc nhìn mà anh ấy với tư cách là một SRE, so sánh những chứng chỉ với Kubernetes trong môi trường production thực tế.

CKA phản ánh thực tế vận hành Kubernetes như thế nào? CKS có thể đóng góp gì vào cách chúng ta nghĩ về việc bảo vệ các cụm máy tính? CKAD trở nên có giá trị ở đâu đối với các nhà phát triển? Và KCNA cùng KCSA đóng góp gì khi nói đến việc hiểu hệ sinh thái cloud native rộng lớn hơn?

Tác giả cũng chia sẻ phương pháp chuẩn bị, những lĩnh vực anh thấy khó khăn nhất, cách các kỳ thi so với môi trường luyện tập, và những bài học đã theo kịp anh suốt quá trình.

Nếu bạn đang làm việc với Kubernetes, chuẩn bị cho chứng chỉ CNCF, hoặc đơn giản là tò mò về cách kiến thức chứng chỉ được chuyển hóa vào kỹ thuật thực tế bạn có thể xem bài chia sẻ.

Chi tiết tại https://devops.vn/posts/hanh-trinh-tro-thanh-kubestronaut-qua-goc-nhin-cua-mot-sre/

10/02/2026

20 cuốn sách hay nhất dành cho kỹ sư DevOps

DevOps là một lĩnh vực rất rộng.

DevOps không chỉ dừng lại ở việc học Kubernetes, viết Terraform hay xây dựng các CI/CD pipeline. Một kỹ sư DevOps giỏi còn cần có nền tảng vững chắc về độ tin cậy của hệ thống, observability, Linux, networking, hệ thống phân tán, hạ tầng và quy trình phân phối phần mềm.

Dưới đây là 20 cuốn sách đáng để bổ sung vào danh sách đọc của bạn, được chia thành 4 nhóm:

SRE · Reliability · Observability

1. Site Reliability Engineering, 2nd Edition | Betsy Beyer, Chris Jones, Christof Leng, David Huska, Jennifer Petoff & Niall Richard Murphy | O'Reilly Media
2. The Site Reliability Workbook | Betsy Beyer, Niall Richard Murphy, David K. Rensin, Kent Kawahara & Stephen Thorne | O'Reilly Media
3. Implementing Service Level Objectives | Alex Hidalgo | O'Reilly Media
4. Observability Engineering, 2nd Edition | Charity Majors, Liz Fong-Jones & George Miranda | O'Reilly Media
5. Release It!, 2nd Edition | Michael T. Nygard | Pragmatic Bookshelf

Kubernetes · Containers · Cloud Native

6. Kubernetes in Action, Second Edition | Marko Lukša & Kevin Conner | Manning Publications
7. Kubernetes Patterns, 2nd Edition | Bilgin Ibryam & Roland Huß | O'Reilly Media
8. Networking and Kubernetes | James Strong & Vallery Lancey | O'Reilly Media
9. Container Security, 2nd Edition | Liz Rice | O'Reilly Media
10. Designing Distributed Systems, 2nd Edition | Brendan Burns | O'Reilly Media

DevOps · IaC · CI/CD · Platform Engineering

11. Infrastructure as Code, 3rd Edition | Kief Morris | O'Reilly Media
12. Terraform: Up & Running, 3rd Edition | Yevgeniy Brikman | O'Reilly Media
13. Fundamentals of DevOps and Software Delivery | Yevgeniy Brikman | O'Reilly Media
14. Platform Engineering | Camille Fournier & Ian Nowland | O'Reilly Media
15. Team Topologies, 2nd Edition | Matthew Skelton & Manuel Pais | IT Revolution

Systems · Distributed Systems · Engineering Foundations

16. Designing Data-Intensive Applications, 2nd Edition | Martin Kleppmann & Chris Riccomini | O'Reilly Media
17. Systems Performance, 2nd Edition | Brendan Gregg | Brendan Gregg
18. How Linux Works, 3rd Edition | Brian Ward | No Starch Press
19. The DevOps Handbook, 2nd Edition | Gene Kim, Jez Humble, Patrick Debois, John Willis & Nicole Forsgren | Simon & Schuster
20. Accelerate | Nicole Forsgren, Jez Humble & Gene Kim | IT Revolution

Bạn chắc chắn không cần phải đọc cả 20 cuốn cùng một lúc.

Hãy bắt đầu từ lĩnh vực mà bạn cảm thấy mình đang thiếu kiến thức nền tảng nhất, rồi mở rộng dần sang các mảng còn lại.

Bạn sẽ bổ sung cuốn sách nào vào danh sách này?

09/28/2026

Một sự kiện công nghệ đáng chú ý cho cộng đồng DevOps, AI và Data trong tháng 10 này tại Hà Nội.

FPT TRANSFORM 2026 trở lại với chủ đề “Ship AI Live”, tập trung vào một câu hỏi rất thực tế: làm thế nào để đưa AI từ prototype, demo hay thử nghiệm nội bộ trở thành những hệ thống có thể vận hành thực sự?

Dành cho DevOps Engineering, AI, MLOps, System Architecture hoặc những kỹ sư quan tâm đến việc triển khai AI ở quy mô thực tế, đây là một chương trình đáng để tham khảo.

Một số nội dung nổi bật tại sự kiện:
• Hơn 50 phiên thảo luận chuyên sâu và giới thiệu sản phẩm mới
• Hơn 10 workshop kỹ thuật về huấn luyện mô hình, debugging và triển khai
• Hơn 200 giải pháp AI, Cloud và Data được trình diễn trực tiếp tại Tech Show & Expo Theater
• Các phiên trao đổi trực tiếp với kỹ sư và chuyên gia
• Tài nguyên kỹ thuật, công cụ AI và mã mẫu dành cho người tham dự

Các chủ đề chính trải rộng từ Agentic AI, Generative AI, Computer Vision, MLOps, AIOps đến GPU Cloud, Cybersecurity và 3D Rendering.

FPT TRANSFORM 2026 - Ship AI Live
• 17/10/2026 | 09:00 - 17:00
• InterContinental Landmark72, Hà Nội
• Đăng ký tham dự: https://devops.vn/event/fpt-transform-2026/

Nếu bạn đang làm trong cộng đồng AI/Cloud/Data tại Hà Nội, có thể lưu lại lịch để tham khảo.

09/28/2026

Recap | Chuyên gia chia sẻ 09.2026: Giải mã kỹ thuật tấn công Kubernetes qua lăng kính MITRE ATT&CK

V͟i͟d͟e͟o͟ ͟h͟i͟g͟h͟l͟i͟g͟h͟t͟s͟ ͟b͟ê͟n͟ ͟d͟ư͟ớ͟i

DevOps VietNam đã tổ chức chương trình Chuyên gia chia sẻ 09.2026 cùng chuyên gia Nguyễn Thế Thành, xoay quanh những bài toán bảo mật Kubernetes và ứng phó sự cố trong môi trường production.

Buổi chia sẻ tập trung vào cách xây dựng phòng thủ Kubernetes theo lớp, từ kiểm soát image trong CI/CD, thiết lập policy đến giám sát runtime. Với quy trình ứng phó sự cố, anh Thành chia sẻ cách lựa chọn phạm vi cô lập, giữ lại dấu vết điều tra và xử lý nguyên nhân trước khi khôi phục hệ thống, đồng thời cân nhắc ảnh hưởng tới dịch vụ đang vận hành.

Phần Q&A mở rộng thảo luận về lựa chọn log phục vụ SOC, đánh giá cảnh báo runtime để nhận diện dấu hiệu mã độc và những kiến thức nên học chắc từ sớm. Bên cạnh các vấn đề bảo mật, anh Thành nhấn mạnh vai trò của nền tảng lập trình, hệ điều hành và mạng đối với sự phát triển chuyên môn của kỹ sư.

Chương trình ghi nhận:
• 350+ lượt xem
• 40+ câu hỏi từ cộng đồng
• 02 kịch bản thực tế được chia sẻ
• 03 câu hỏi được diễn giả giải đáp trực tiếp trong chương trình

DevOps VietNam cảm ơn anh Nguyễn Thế Thành đã chia sẻ những kinh nghiệm thực tế về bảo mật Kubernetes, ứng phó sự cố và phát triển chuyên môn, giúp cộng đồng có thêm góc nhìn để áp dụng vào công việc.

Cảm ơn cộng đồng đã luôn đồng hành cùng DevOps VietNam dành thời gian theo dõi, đặt câu hỏi và đóng góp vào một buổi hội thảo trực tuyến chất lượng. Đây tiếp tục là động lực để DevOps VietNam xây dựng thêm nhiều chương trình chia sẻ thực tế, có chiều sâu và hữu ích cho cộng đồng DevOps tại Việt Nam.

09/24/2026

Chuyên gia chia sẻ số 09.2026 Talk Session: Supply chain attack vào container

Trong chương trình lần này, anh Thành sẽ cùng chúng ta phân tích kịch bản tấn công chuỗi cung ứng vào container, đi từ một package hoặc image độc hại trong pipeline CI/CD cho đến khi mã độc thực sự chạy trên môi trường production.

Điểm đáng lưu tâm là mã độc len lỏi theo chính quy trình build và triển khai ứng dụng của chúng ta.

Qua buổi chia sẻ, anh Thành sẽ làm rõ cách kết hợp nhịp nhàng giữa các lớp kiểm soát trước khi triển khai và việc giám sát hành vi ngay khi hệ thống đang vận hành.
• Kịch bản package/image chứa mã độc được đưa vào production qua pipeline CI/CD.
• Kiểm soát bảo mật trong quá trình build image.
• Kiểm soát triển khai container vào cluster.
• Giám sát hành vi để phát hiện mã độc khi ứng dụng đang chạy.
• Quy trình xử lý sự cố liên quan đến package/image chứa mã độc trong production.

Nếu bạn đang xây dựng pipeline CI/CD, làm DevSecOps hoặc vận hành Kubernetes, đây là phiên chia sẻ giúp bạn nhìn lại cách kiểm soát package và image trong quy trình triển khai. Nội dung cũng giúp đội ngũ có thêm cơ sở rà soát phương án xử lý khi mã độc đã xuất hiện trong production.

Chi tiết tại https://devops.vn/e/GxmP1Vpt/

09/22/2026

Chuyên gia chia sẻ số 09.2026: Tấn công cluster qua lỗ hổng ứng dụng

Trong chương trình, diễn giả Nguyễn Thế Thành sẽ phân tích kịch bản tấn công Kubernetes bắt đầu từ lỗ hổng cho phép chạy mã từ xa (RCE) trong ứng dụng, đến đánh cắp quyền truy cập và kiểm soát cluster.

Điểm đáng chú ý là cách cuộc tấn công phát triển từ ứng dụng sang phạm vi cluster. Trong phiên chia sẻ, anh Thành sẽ chia sẻ cách xác định những điểm có thể can thiệp để ngăn chặn tấn công.

• Kịch bản khai thác lỗ hổng RCE trong ứng dụng.
• Việc đánh cắp quyền truy cập và kiểm soát cluster trong kịch bản.
• Cách ánh xạ chuỗi tấn công vào MITRE ATT&CK for Containers và Threat Matrix for Kubernetes.
• Cách phát hiện và ngăn chặn tấn công áp dụng cho kịch bản này.
• Quy trình xử lý sự cố Kubernetes khi ứng dụng bị khai thác.

Nếu bạn đang làm DevOps, DevSecOps, SRE hoặc vận hành Kubernetes, đây là phiên chia sẻ giúp bạn nhìn lại khả năng bảo vệ cluster trước rủi ro bắt nguồn từ ứng dụng. Nội dung cũng là cơ sở để đối chiếu với cách đội ngũ của bạn chuẩn bị và xử lý sự cố.

Chi tiết tại https://devops.vn/e/GxmP1Vpt/

09/21/2026

Tháng 09.2026, chương trình Chuyên gia chia sẻ chào đón diễn giả Nguyễn Thế Thành với chủ đề bảo mật Kubernetes và container trong môi trường production.

Một số dấu ấn chuyên môn nổi bật của anh Thành:
• Kinh nghiệm chuyên sâu với các bài toán Kubernetes & Container Security trong môi trường production.
• Diễn giả tại các chương trình chia sẻ kiến thức cho cộng đồng.
• Đạt Top 1 Dockerfile contest 2025.
• Chia sẻ kiến thức thực tế về DevOps qua kênh DevOps Mentor.

Trong chương trình, anh Nguyễn Thế Thành sẽ phân tích hai kịch bản tấn công Kubernetes, kết nối từng bước với cách phòng thủ và xử lý sự cố. Người tham dự có thể dùng các tình huống này để nhìn lại những điểm cần kiểm soát trong hệ thống mình đang vận hành.

Nội dung chia sẻ nổi bật:
• Vì sao Kubernetes trở thành mục tiêu tấn công và vì sao chỉ dựa vào firewall chưa đủ để bảo vệ hệ thống.
• Kịch bản chiếm cluster qua lỗ hổng RCE trong ứng dụng và đánh cắp quyền truy cập.
• Phân tích supply chain attack qua package/image độc trong CI/CD, đưa mã độc vào production.
• Những lỗi cấu hình phổ biến và mức độ rủi ro khi so sánh với zero-day.
• Ánh xạ từng bước của hai kịch bản vào MITRE ATT&CK for Containers và Threat Matrix for Kubernetes.
• Cách xây dựng các lớp bảo vệ từ kiểm soát image khi build, triển khai và chạy ứng dụng, kèm demo công cụ mã nguồn mở.
• Quy trình phát hiện, cô lập, xử lý triệt để, khôi phục và rút kinh nghiệm áp dụng cho hai kịch bản.

Thông tin chương trình:
• Thời gian: 25.09.2026 · 20:30 · UTC+7
• Hình thức: Webinar
• Đăng ký tham gia tại https://devops.vn/e/GxmP1Vpt/

Nếu bạn đang làm DevOps, DevSecOps, SRE hoặc vận hành Kubernetes, đây là phiên chia sẻ giúp bạn hiểu rõ diễn biến của các cuộc tấn công và liên hệ với cách bảo vệ hệ thống. Cùng DevOps VietNam và Nguyễn Thế Thành rà soát các lớp phòng thủ, từ quy trình triển khai đến ứng phó sự cố trong production.

09/04/2026

Series Lộ trình chinh phục AWS SAA-C03 đạt điểm 1000/1000

Tác giả tại DevOps VietNam vừa hoàn thành kỳ thi AWS Certified Solutions Architect – Associate (SAA-C03) và đạt số điểm 1000/1000.

Sau kỳ thi, tác giả đã hệ thống lại toàn bộ hành trình này và tổng hợp những gì bản thân cảm thấy hữu ích thành một series gồm cách học, mindset khi xử lý scenario, hands-on, các nhóm kiến thức trọng tâm, chiến thuật luyện đề và kinh nghiệm trong ngày thi.

Không ngại ngày nghỉ lễ tác giả đã lên kế hoạch và viết bài chia sẻ với mong muốn giúp mọi người có thêm nguồn tham khảo từ người thực tế đạt được.

Xem chi tiết series tại https://devops.vn/series/lo-trinh-chinh-phuc-saa-c03-dat-1000-1000-thangdai/

08/22/2026

Trong hành trình đồng hành cùng cộng đồng, DevOps VietNam luôn hỗ trợ để mọi người đạt được những mục tiêu nghề nghiệp của mình.

Trong đó, nâng cấp kiến thức là điều rất quan trọng. Rất nhiều bạn hỏi về học DevOps, học Cloud, học thi chứng chỉ... DevOps VietNam thường giới thiệu các khóa học trên Udemy, một nguồn mà mọi người đều biết.

Tuy nhiên, với rất nhiều khóa học như vậy thì việc lựa chọn đúng khóa học chất lượng để đạt mục tiêu là điều cần cân nhắc, để vừa đỡ tốn thời gian vừa đỡ tốn chi phí.

Vì vậy, khi được sự xác nhận hợp tác của Udemy, DevOps VietNam đã tiến hành chọn lọc và xây dựng DevOps VietNam’s Udemy Course Picks.

Như vậy, các kỹ sư sẽ có một trang tham khảo đã qua bộ lọc, được tuyển chọn từ các chuyên gia, tác giả trong hệ sinh thái, giúp tiết kiệm thời gian, chọn chính xác hơn nguồn học chất lượng, cũng như cập nhật các cơ hội mã giảm giá đặc quyền.

Chính sự đồng hành tích cực của cộng đồng là động lực cực lớn để DevOps VietNam luôn nỗ lực hợp tác, kết nối với các tổ chức để đem lại những lợi ích cả về kiến thức, việc làm, hệ sinh thái chất lượng, giúp kỹ sư của cộng đồng DevOps Việt Nam phát triển nghề nghiệp và doanh nghiệp được lan tỏa giá trị.

Trang chọn lọc tại https://devops.vn/learning/udemy

08/17/2026

Redis vẫn UP nhưng application latency tăng từ 50 ms lên 5 giây

Tác giả gặp case này trong một ngày khá bình yên cuối tuần không có up code :D… Trông hệ thống lúc xem dashboard của Redis vẫn hiển thị trạng thái bình thường

Port 6379 vẫn mở, kết nối TCP thông suốt, gõ lệnh redis-cli PING vẫn nhận về PONG ngay lập tức. Không có pod hay container nào bị restart, cũng không có cảnh báo OOM (Out Of Memory).

Tuy nhiên ở phía ứng dụng, hệ thống giám sát (APM) và API Gateway lại bắt đầu ghi nhận bất thường.

Không còn đủ thread khả dụng để xử lý request, connection pool bị sử dụng hết, kéo theo timeout ở nhiều service liên quan.

Vậy là câu hỏi rõ ràng mọi người có thể thấy ngay là Redis vẫn đang chạy bình thường, tại sao ứng dụng lại bị chậm như vậy?

Dưới đây là phân tích nguyên nhân và các bước kiểm tra, tác giả mong rằng giúp ích nếu bạn gặp phải

https://devops.vn/posts/redis-van-up-nhung-application-latency-tang-tu-50-ms-len-5-giay/

DevOps VietNam

10/06/2026

10/02/2026

09/28/2026

09/28/2026

09/24/2026

09/22/2026

09/21/2026

09/04/2026

08/22/2026

08/17/2026

Address

Telephone

Website

Alerts

Shortcuts

Share

Category

Listing takedown request