Từ khóa cốt lõi: Docker, Linux namespace, cgroup, image, container
Sự khác biệt giữa container và ảo hóa
Kiến trúc Docker và vòng đời image/container
Thực hành: Tải xuống image/chạy container/xóa bằng lệnh Docker
Hình ảnh ví dụ: Sơ đồ cấu trúc Docker, thay đổi từng giai đoạn tạo container
Từ khóa cốt lõi: Mạng, Volume, Bridge, Overlay, Mount
Phương pháp cách ly và cấu hình mạng container
Ví dụ về lưu trữ dữ liệu (mount/volume), giao tiếp giữa các container
Thực hành: Xây dựng trực tiếp container web server (Nginx, WordPress)
Biểu đồ ví dụ: Mạng cầu nối và bố cục cơ sở hạ tầng thực tế
Từ khóa cốt lõi: Jenkins, ArgoCD, GitHub Actions, tự động triển khai
CI/CD khái niệm cơ bản và vai trò
Thiết lập tự động build, test và deploy tích hợp với Docker
Thực hành: Xây dựng trực tiếp pipeline Jenkins & Argo (bao gồm ảnh chụp màn hình)
Hình ảnh ví dụ: Sơ đồ luồng dữ liệu/hình ảnh trong pipeline
Từ khóa cốt lõi: SCA, SAST, DAST, chẩn đoán lỗ hổng bảo mật, secret, best practices bảo mật
Cách sử dụng công cụ kiểm tra lỗ hổng bảo mật thời gian thực (Security Scan)
Nguyên lý bảo mật container, mạng, chuỗi cung ứng (Các trường hợp OWASP·MITRE)
Thực hành: Chẩn đoán tự động lỗ hổng hình ảnh, quản lý bí mật, Kubernetes phát hiện system call trong môi trường v.v.
Dữ liệu ví dụ: Ma trận mối đe dọa bảo mật (MITRE ATT&CK), báo cáo kết quả chẩn đoán thực tế
Tôi đã nghe nói về Harbor và Trivy và chỉ biết đơn giản là chúng là những công nghệ gì đó, đang băn khoăn không biết phải học như thế nào thì quyết định nghe khóa học này. Mặc dù đã biết Docker và CI/CD cơ bản ở mức độ nào đó, nhưng tôi lại được học lại các khái niệm và sử dụng lại Docker Swarm cũng như Docker Compose nên đang nghe bài giảng rất thú vị. Hiện tại đang học Harbor nhưng tôi sẽ kiên trì học tập đến khi hoàn thành khóa học. Cảm ơn anh đã tạo ra khóa học bổ ích.
Giải thích rất dễ hiểu ngay cả với người không chuyên, và tôi cũng cực kỳ ưng ý với lộ trình học. Tôi nghĩ đây là một bài giảng rất tốt để tự suy nghĩ và học tập vì có các bài tập thực hành xen kẽ giúp không bị quên những nội dung đã học.
Nội dung học tập rất tốt.
Giải thích rất dễ hiểu.
Bắt đầu từ những kiến thức cơ bản về Docker cho đến việc xây dựng đường ống CI/CD thực tế, tôi đã hiểu rõ điểm kết nối giữa phát triển và vận hành. Không chỉ dừng lại ở việc tự động hóa triển khai đơn thuần, tôi đã được học cách tích hợp bảo mật vào từng giai đoạn của đường ống dưới góc nhìn thực tiễn của DevSecOps. Thông qua quá trình tối ưu hóa hình ảnh container, quản lý cấu hình theo từng môi trường và tự động hóa kiểm tra lỗ hổng, tôi đã học được cách xây dựng một hệ thống vững chắc hơn. Tôi đã tích lũy được một cách cân bằng các năng lực kỹ thuật cần thiết để quản lý hạ tầng dưới dạng mã nguồn (IaC) và phát hành dịch vụ một cách ổn định.
![[D-PEC UP_PASS] Chuyên gia Quản lý Bảo mật Công nghiệp (ISE) được quốc gia công nhậnHình thu nhỏ khóa học](https://cdn.inflearn.com/public/files/courses/333129/cover/ai/0/67228f11-355f-4e72-86c5-4c7d1b906a63.png?w=420)
