Tiếp tục series top 10 câu hỏi khi phỏng vấn DevOps Engineer . Sau một thời gian miệt mài research tìm kiếm thì mình xin mạn phép trả lời 5 câu hỏi đầu tiên . Nếu có gì sai sót mong các bạn bổ sung thêm .
1. TCP có bao nhiêu flags ? 
TCP tổng cộng có 6 flags bao gồm :
– Cờ SYN : Host A muốn gọi đến Host B thì trước tiên phải có qui tắc bắt tay 3 bước và cờ SYN là cờ đầu tiên cần được gửi đến Host B
– Cờ ACK : Sau khi đã nhận gói cờ SYN từ A gửi đến thì B sẽ gửi lại 1 cờ gọi là ACK xác nhận đã nhận được packet từ A .
– Cờ FIN : Là cờ sau khi kết thúc một kết nối Host A sẽ gửi đến B cờ này , và ngược lại .
– Cờ RST : Dùng để ngắt một kết nối . Nếu Host sender gửi cờ RST thì nghĩa là có gì đó không ổn với kết nối TCP hoặc là kết nối này không được cho phép
– Cờ PUSH : Cờ này được đảm bảo rằng các dữ liệu được ưu tiên xử lý ngay tại nơi gửi hoặc nhận . Thông thường thì dữ liệu gửi đén sẽ được đợi trong bộ nhớ đệm đến khi nhận đủ số lượng mới được xử lý .
– Cờ URG : Cờ URG giúp gửi những dữ liệu được ưu tiên trước . Khi packet được gắn cờ URG thì chúng ta được gửi đi trước dù trước đó có nhiều packet
2. TCP và UDP khác nhau như thế nào ? 

Hôm nay mình gặp 1 case chưa làm bao giờ đó là có một Mysql đang chạy standalone và muốn deploy 1 master slave cho nó . Mình thấy nó khá hay nên lên đây viết vài dòng cũng như là note lại cho bản thân .
Chuẩn bị :
– Stop tất cả các api , worker có liên quan tới việc write database .
– Tạo banner bảo trì cho site .
1 . Install mysql cùng version với version node standalone đang chạy
– Để kiểm tra version node đang chạy ta dùng lệnh :
# rpm -qa | grep mysql
mysql-community-common-5.7.34-1.el7.x86_64
mysql-community-libs-compat-5.7.34-1.el7.x86_64
mysql-community-libs-5.7.34-1.el7.x86_64
mysql-community-server-5.7.34-1.el7.x86_64
mysql57-community-release-el7-9.noarch
mysql-community-client-5.7.34-1.el7.x86_64
– Sau đó qua node slave cài đặt giống với version đó . Phần cài đặt database chắc mình không note ở đây vì nó khá basic chỉ cần yum install là được .
2 . Setup mysql slave .
– Việc setup cho node slave cũng khá đơn giản chỉ cần set password root giống với node đang chạy standalone là được . Sau đó start nó lên .
3. Setup cho node đang chạy standalone thành master node .
– Ta vào file config /etc/my.cnf add 2 dòng :
+ server-id = 1
+ log-bin = /var/lib/mysql/mysql-bin
– Sau đó ta restart mysql
– Tiếp tục login vào mysql của Master node tạo 1 user replicate :
CREATE USER slave_user@localhost;
SET PASSWORD FOR slave_user@localhost= PASSWORD(“slavepassword”);
GRANT REPLICATION SLAVE ON *.* TO ‘slave_user’@’10.%.%.%’ IDENTIFIED BY “slavepassword”; 
– Sau đó ta check status master node bằng lệnh :
SHOW MASTER STATUS\G

4. Dump database từ node master node sau đó sync qua slave node và import .
mysqldump -u root -p –all-databases –master-data > /home/all-databases.sql
rsync -aurv /home/all-databases.sql root@slave-node:/home/
5. Setup cho slave node .
– Ta vào file config /etc/my.cnf add dòng :
+ server-id = 2
– Sau đó ta restart slave node .
– Import database vừa sync được từ master node vào mysql ở slave node .
mysql -u root -p < all-databases.sql
– Sau khi import toàn bộ database xong ta login vào lại mysql slave node và change config thành slave của master hiện tại .
mysql -u root -p 
stop slave;
CHANGE MASTER TO MASTER_HOST =’10.0.0.1′, MASTER_USER =’slave_user’, MASTER_PASSWORD =’slavepassword’, MASTER_LOG_FILE = ‘mysql-bin.000001’, MASTER_LOG_POS = 2564;
start slave;
Lưu ý : MASTER_LOG_FILE và MASTER_LOG_POS được lấy từ SHOW MASTER STATUS .
Vậy là chúng ta đã hoàn thành việc chuyển database từ standalone thành replicate master-slave . Nếu thấy hay hãy cho mình 1 like và 1 share nhé . Cảm ơn tất cả mọi người

Chào các bạn , lại là mình đây sau một thời gian nghỉ dịch ròng rã 5 tháng ở quê thèm lắm cảm giác nhộn nhịp của thành phố .Trong thời gian rảnh rỗi mình có đi PV dạo một vài nơi . Và hôm nay mình xin phép được tổng hợp lại cho AE chút ít câu hỏi khi PV DevOps Engineer thì các manager/leader họ sẽ hay hỏi gì ?

1. Trong TCP có bao nhiêu flags ?
2. TCP và UDP khác nhau như thế nào ?
3. DNS chạy ở layer mấy ?
4. Khi nhập một domain https lên trình duyệt SSL được duyệt như thế nào ?
5. Pod-1 ở node A gọi sang Pod-1 ở node B trong Kubernetes gọi ra sao ?
6. CNI em đang dùng Kubernetes là gì ? Nó khác gì so với các CNI còn lại ?
7. Trong Prometheus nếu không muốn xài mode pull thì có thể chủ động đẩy data tới server được không ? Bằng cách nào ?
8. Có sử dụng iptables giữa các Node hay không ? Nếu có nếu cần add thêm 1 rule firewall thì làm như thế nào ?
9. Sự khác nhau giữa readinessProbe và livenessProbe ?
10. Trong HPA targetCPUUtilizationPercentage tính dựa trên percentage của chỉ số nào ?

Chào các bạn , hôm nay là một ngày cuối tuần khá là nhàn rỗi đối với mình .Vì thế hôm nay mình xin phép lên đây chia sẻ , trao đổi một chút về một khái niệm mới cũng không hẵn mới , nhưng cũ thì cũng chẳng phải là cũ đó là GitOps .
1) Vậy GitOps là gì ? 
Chúng ta có thể tách nghĩa của nó ra trong từ “GitOps” . Git là một source control để lưu tất cả các manifest , config , source code của các bạn . Ops là Operation là hệ điều hành ,  hiểu rộng hơn có thể là một Infrastructure . Vậy GitOps bạn có thể hiểu nôm na chúng ta thay vì phải thao tác trực tiếp trên Operation/Infrastructure thì chúng ta có thể thao tác tất cả ở trên Git .

2) Tại sao phải sử dụng GitOps ?
Quay về cách đây 5 năm hoặc thậm chí là 10 năm khi ta muốn thao tác cài đặt hàng loạt các package cho các servers thì chúng ta có thể ssh vào từng con server để cài đặt , hoặc các master thời đó có thể viết Shell Script hoặc xịn hơn là Ansible để thao tác . Nhưng một vấn đề gặp phải là các action này không lưu lại history , rollback rất khó khăn hoặc rất chậm , không an toàn khi thao tác với hệ thống và còn rất nhiều vấn đề khác mình sẽ trình bày ở bên dưới .
– Sử dụng GitOps sẽ giúp cho bạn có thể lưu được tất cả các action của thành viên trong team dựa vào cơ chế merge request của Git . Khi ai đó cần action một cái gì đó tới hệ thống thì sẽ phải pull repository về sau đó phải commit và merge request để các leader review sau khi approve thì action kia mới có effect .
– Sử dụng GitOps sẽ giúp cho bạn rollback một cách dễ dàng hơn bằng việc quản lí source tại Git .
– Sử dụng GitOps cũng là một cách để các bạn docs lại kiến thức của mình và có thể đọc code để xem lại bất cứ lúc nào .
– Sử dụng GitOps có thể giúp bạn đỡ phải login vào server để thao tác tránh rủi ro không đáng có .
– Apply GitOps sẽ giúp bạn và team của bạn tiết kiệm được rất nhiều thời gian bằng việc automation tất cả mọi thứ .
– Hơn nữa GitOps giúp team bạn gắn kết hơn làm việc hợp tác với nhau hơn bằng việc lưu tất cả các action ở Git.
3) GitOps hoạt động ra sao ?
Giả sử ở đây mình có một manifest helm bên dưới , bình thường mình sẽ phải chạy command line để apply một secret và configmap của mình tới cluster Kubernetes
helm upgrade secret-test ./secret \
–install \
–namespace=”test-namespace”
và lần khác cần chỉnh sửa gì mình lại phải vào folder này để chỉnh sửa các values rồi lại chạy command dài loằn ngoằn một lần nữa . Việc này khá là tốn thời gian cho bạn .

Vậy khi apply GitOps thì flow làm việc của mình sẽ như nào ?
Mình chỉ cần edit file mình cần edit và commit nó lên Git , còn lại Git sẽ tự làm tất cả việc còn lại . Bên dưới mình có vẽ một mô hình cơ bản về GitOps .

Developer edit config lên Git sau đó sẽ có CI sẽ run command dài loằn ngoằn để deploy tới K8s Cluster . Thật đơn giản phải không ? Nhưng sao phía CI/CD lại biết mình chạy command nào mà nó run được hay vậy ?  Vì các config sẽ được lưu ở 1 file có tên là .gitlab-ci.yml file này sẽ thực hiện tất cả các thao tác mà mình đã define từ trước . Nhưng bài viết này mình chỉ tập trung về GitOps nên có lẽ mình sẽ chia sẻ chi tiết hơn về Gitlab-CI .
Thực sự GitOps là khái niệm tuyệt vời để cho các team DevOps/System có sizing lớn làm việc cùng với nhau một cách hiệu quả nhất mà không bị conflict giữa các thành viên với nhau . Hi vọng qua bài viết này bạn có thêm một chút khái niệm về GitOps cũng như các GitOps hoạt động ra sao . Cảm ơn các bạn đã đọc bài , nếu thấy hữu ích hay cho mình 1 like để ủng hộ mình nhé . Have a nice weekend . 

Chào các bạn , lại là mình đây .Hôm nay là 30 tết cũng là ngày cuối cùng của năm 2020 theo tết âm lịch của người Việt Nam . Kết thúc một năm đầy biến động với những pha nhảy việc thần thánh của mình và những chuỗi ngày cực kì khó khăn trong năm 2020 khi đã nhảy việc tận 4 lần để tìm được chỗ mới cho mình . Hi vọng sẽ gắn bó thật lâu với công ty để có thể phát triển được những sản phẩm tốt nhất cho người Việt .

Lời cuối mình xin chúc AE DevOps/SysOps thật nhiều incident , thật nhiều challenge để có thể deal lương tốt với sếp trong năm tiếp theo , chúc cho cộng đồng DevOps/SysOps phát triển càng ngày càng mạnh , chúc cho gia đình , bạn bè người thân của các anh em thật nhiều sức khoẻ , may mắn và thành công trong cuộc sống .
Tại hạ xin cáo bút ở đây . HAPPY NEW YEAR LUNAR !!!!

Chào các bạn , thời gian tết đến xuân về cũng đang cận kề , chắc AE System/DevOps cũng đang dần dần đóng băng và review hệ thống để chuẩn bị cho một mùa tết ấm no hạnh phúc với những chiếc bánh chưng , bánh giầy to bự từ công ty :))) . Mình thì năm nay nhảy việc 4 lần nên chắc cũng chả có bánh chưng chứ đừng nói là nhân thịt hay nhân ngọt 🙁 , đúng là một năm kinh tế buồn mà . 2H sáng chợt tỉnh giấc để chuẩn bị migrate hệ thống nhưng thấy thời gian còn nhiều quá nên lên đây bàn luận với các bạn về một vấn đề cũng khá nhiều tranh cãi “là System/DevOps Engineer thì nên làm công ty product hay là công ty outsource” . Dưới đây là quan điểm cá nhân của mình , nó có thể đúng hoặc sai , hi vọng rằng sẽ nhận được nhiều phản hồi từ các bạn để mình có thêm nhiều ý kiến hơn .

1. Sự khác nhau giữa một công ty outsource và một công ty product ? 
– Công ty outsource/outsourcing : Công ty anh A có ý tưởng , có tài chính và muốn thuê công ty anh B viết 1 soft hoặc project để công ty anh A có thể đem ra thị trường với danh nghĩa là của công ty anh A . Anh A có trách nhiệm thanh toán tiền còn công ty anh B có trách nhiệm hoàn thành yêu cầu soft/project cho công ty anh A , Sau khi hoàn thành xong soft/project công ty anh B bàn giao tất cả lại cho công ty anh A và sau đó tiếp tục tìm 1 công ty anh CDEXYZ để viết tiếp . Nói nôm na thì công ty outsource là công ty chuyên đào tạo những chiến binh tinh nhuệ để đi đánh thuê , đánh nhanh rút gọn hoàn thành tốt nhiệm vụ và nhận thù lao .
– Công ty product là công ty mà vừa có ý tưởng , vừa có tài chính lại vừa có nguồn nhân lực để có thể tự phát triển các soft/project cho chính công ty của mình . Nói nôm na thì công ty product là một công ty chuyên đào tạo những chiến binh tinh nhuệ để tự xây dựng đế chế riêng của mình từ đó có thể đưa ra thị trường tìm kiếm users và đem về nguồn thu nhập .
2. Công việc của một System/DevOps Engineer trong một công ty outsource và một công ty product là gì ? 
Mình thì thật là may mắn khi đã được làm việc và trải nghiệm được nhiều môi trường làm việc, từ outsource cho tới product cho tới lai giữa outsource và product .
Vì thế mình cũng muốn chia sẻ với các bạn về những trải nghiệm của mình khi làm việc tại 2 môi trường này .
– Tại công ty outsource công việc thường ngày của một System/DevOps Engineer thì sẽ phải handle một lúc nhiều projects cùng một lúc đôi khi là 10 – 15 projects công việc chủ yếu sẽ là họp cùng DEV team và khách hàng khi có một project mới được launch từ request của khách hàng . Sau đó lên plan chuẩn bị resource cho các môi trường DEV/STAG , triển khai CI/CD ,  setup môi trường , phối hợp cùng dev benchmark . Vì tính chất công ty outsource cần nhanh để sản phẩm release sớm giao cho khách hàng nên thường làm trong môi trường outsource các System/DevOps Engineer sẽ ít được động chạm tới performance/CCU của sản phẩm vì thực tế thì chỉ được làm ở môi trường DEV/STAG và ít đụng chạm tới real users .
– Tại công ty product công việc thường ngày của một System/DevOps Engineer sẽ vất vả hơn nhiều mặc dù thì có thể handle một lúc ít projects cùng lúc hơn . Chủ yếu sẽ làm việc trực tiếp với DEV team và team leader khi có một project mới được launch từ request của team product . Sau đó team System/DevOps và team DEV sẽ phải họp lên plan chuẩn bị resource cho việc launch sản phẩm ra ngoài , triển khai CI/CD , setup môi trường , benchmark . Vì tính chất là công ty product nên các System/DevOps Engineer cần phải làm việc với tinh thần trách nhiệm cao , phải on call 24/7/365 khi các services production có sự cố hoặc bị die thì phải xử lí ngay lập tức , tránh việc downtime lâu ảnh hưởng tới người dùng đang sử dụng bên ngoài  . Nếu làm cty product mà có incident report thì quả là 1 cực hình, stress triền miên khi lỗi không thuộc về mình mà phải đi report 😄
– Như mình đã nói ở trên thì vẫn AE System/DevOps Engineer còn làm trong một môi trường khác nữa là lai giữa hai môi trường . Nói nôm na thì công ty khách hàng sẽ thuê bạn về làm việc vận hành cho sản phẩm product của họ thường thì những AE làm trong khoảng lai giữa hai môi trường outsource và product này sẽ là những người khá là master trong việc vận hành sản phẩm cũng như phát triển hệ thống . Vì khách hàng thường sẽ giao cho bạn những công việc khá là khó khăn cũng như độ trách nhiệm cực cao . Thì ở môi trường này , các AE System/DevOps Engineer sẽ làm việc như một người lính đánh thuê chuyên nghiệp và cũng vừa là một người xây dựng đế chế riêng của mình . Riêng mình thì khá thích làm việc ở môi trường này , vì thường sẽ được làm việc remote và mức đãi ngộ khá là cao từ công ty thuê .
3. Các điểm tốt và không tốt khi làm việc tại một công ty outsource và một công ty product là gì ?
– Công ty outsource :
Điểm tốt :
– Sẽ được làm được nhiều công nghệ mới , tiếp cận khá nhiều flow làm việc mới .
– Được make color hệ thống .
– Thời gian không gò bó có thể vứt laptop ở nhà mà đi chơi với gấu mà không cần phải lo hệ thống chết giữa chừng .
Điểm không tốt : Làm nhiều công nghệ mới những sẽ không làm sâu , không hiểu sâu sẩn phẩm của mình , vì thường sản phẩm có vòng đời khá ngắn nên chỉ làm cho xong rồi tiếp tục với các sản phẩm mới từ request khách hàng .
– Công ty product : 
Điểm tốt :
– Sẽ được làm một số công nghệ là stack của công ty nhưng sẽ được đào sâu nghiên cứu .
– Vì tính chất vòng đời của sản phẩm khá là dài vì thế sẽ được nhìn thấy sản phẩm do mình owner phát triển từng ngày từng ngày đó là một điều cực kì hạnh phúc đối với những AE làm việc tại các công ty product .
Điểm không tốt :
– Sẽ ít được làm những công nghệ mới vì công ty product cần một sự ổn định cao cho nên  khi đưa một công nghệ mới vào tổ chức cần được cân đo đong đếm rất nhiều mới có thể apply vào được .
– Thời gian khá là gò bó khi phải on call 24/7/365 trực hệ thống khi có event , hoặc có một service mới được đưa ra ngoài .
4. Vậy AE System/DevOps Engineer nên chọn công ty nào để làm việc ?
Như mình đã giải thích rõ tính chất công việc ở trên rồi , mình nghĩ các bạn cũng đã có câu trả lời cho chính mình .
– Nếu bạn muốn làm nhiều công nghệ mới , nhiều thứ mới mẻ thì mình nghĩ nên chọn công ty outsource sẽ phù hợp với bạn .
– Nếu bạn muốn nhận nuôi một đứa con tinh thần muốn nhìn nó phát triển từng ngày , từng ngày thì đừng ngại ngần hãy đến với những công ty product mình chắc chắn bạn sẽ rất happy khi làm điều này .
– Còn nếu bạn làm vì TIỀN ok thoai :)) hãy chọn công ty nào trả lương cao nhất :)))
“Trên đây là đôi dòng chém gió của mình trong thời gian đợi migrate hệ thống giờ cũng đã 3h sắp tới giờ migrate hệ thống rồi . chúc các bạn có được sự lựa chọn đúng đắn cho nghề nghiệp của mình . Chúc bạn và hệ thống của bạn luôn luôn khoẻ mạnh . Cảm ơn các bạn , nếu thấy hay đừng ngại ngần để lại cho mình 1 like và share nhé . Mãi iuuu :*”

Chào các bạn , dạo gần đây sau khoảng thời gian khá bận rộn thì cuối tuần cũng được nghỉ ngơi và thư giãn , mình lên đây chia sẻ đôi điều , chém gió cùng các bạn . Vậy theo các bạn một người DevOps Engineer làm gì khi rảnh rỗi ? Và dưới đây là đôi lời chia sẻ quan điểm cá nhân của mình .
1) Tìm một course để học
Kiến thức là vô hạn không ai có thể biết hết tất cả mọi thứ , vì thế khi rảnh rang các bạn có thể tìm một course nào đó để học hoặc có thể hơn là ôn thi một cert nào đó lận lưng nó rất tốt cho việc sau này các bạn có thể tìm một cơ hội mới . Việc update kiến thức mỗi ngày là cần thiết mà đúng không mọi người .

2) Vẽ việc để làm
Với một người DevOps Engineer khi đã automation mọi thứ trong quy trình từ Dev -> Stg -> Prod thì cũng là lúc thời gian rảnh rang để research vẽ việc , làm lab/test các công nghệ mới , hoặc có thể dev vài project nhỏ cho bản thân để tối ưu hoá công việc của mình hơn . Từ đó có thể apply vào quy trình , công việc của bản thân . Đừng ngại khi học một công nghệ mới vì tin mình đi nó sẽ rất tốt cho các bạn trong tương lai gần mà thôi .
3) Mời cơm trưa hoặc cafe đồng nghiệp
Theo mình thấy,  nếu các bạn làm ở một môi trường nhỏ thì thường sẽ biết hết tất cả các developers,  nhưng nếu bạn đang làm trong một công ty lớn tầm vài trăm developers, thì việc biết mặt hết tất cả mọi người là điều không thể. Vì thế là một người DevOps Engineer hãy kết nối với mọi người nhiều hơn , bạn có thể mời người làm cùng project của mình một ly cafe hoặc bữa trưa để cả 2 cùng nhau chém gió , trao đổi thêm về công việc , giúp cho mối quan hệ tốt hơn từ đó công việc của mình sẽ trở nên trơn tru hơn , ăn ý hơn .
4) Trao đổi với leader nhiều hơn
Nhiều bạn thường sẽ có tư duy việc mình mình làm , ít khi nào trao đổi với các leader , người quản lý trực tiếp của mình . Có thể khi hết việc một số bạn sẽ ngồi chơi , lướt Facebook , xem Youtube nhưng thay vì như vậy các bạn có thể trao đổi với sếp nhiều hơn, về định hướng sắp tới của các project, biết đâu bạn tìm thấy một cái gì đó mà bạn đã research và apply luôn vào những project .
5) Phỏng vấn dạo .
Về vấn đề phỏng vấn đối với các bạn khá là serious nhưng đối với mình việc phỏng vấn dạo không có gì là xấu , nhưng đừng đi quá nhiều có thể các bạn sẽ bị vào blacklist của các HR . Quay lại vấn đề phỏng vấn dạo , việc này rất tốt đối với các bạn mới đi làm 2 – 3 năm vì nếu làm quá lâu ở một tổ chức có thể bạn sẽ bị outdate lúc nào mà không biết , việc phỏng vấn sẽ giúp các bạn update được tình hình thị trường đang cần gì , muốn gì , và định giá bản thân của mình đang ở thị trường là bao nhiêu .

Trên đây là đôi lời mình chia sẻ , theo quan điểm cá nhân của mình . Vì thế nếu có gì đúng hoặc sai vì thế các bạn có thể comment bên dưới để bổ sung thêm nhé. Nếu thấy hay hãy cho mình 1 like . Chúc các bạn có một cuối tuần vui vẻ , không bị incident để tận hưởng một ngày cuối tuần ý nghĩa bên gia đình và người thân . 
 

Chào các bạn, ở phần 1 mình đã giới thiệu một cách cơ bản về Helm và một số các thành phần cơ bản của nó . Và ở phần này, mình sẽ nói một cách cơ bản nhất làm thế nào để deploy một application sử dụng Helm lên Kubernetes .
1) Build một image .
Ở bài này mình sẽ đưa một app Nodejs để sử dụng Helm deploy lên Kubernetes .
Dockerfile : 

Project Nodejs :

Build image: 

Push image tới registry của Docker Hub

2) Tạo một helm chart

Tạo deployments , ingress , service :

Edit file values.yaml

3) Deploy Helm chart đã tạo tới cluster Kubernetes .
Sau khi đã tạo các thành phần cần cho helm chart thì mình sẽ sử dụng helm để deploy .
Check syntax :

Deploy:


Thử vào web :

Trên đây là hướng dẫn giúp các bạn có thể sử dụng Helm để deploy một app nodejs lên một cluster Kubernetes . Hi vọng sẽ giúp các bạn có thêm kiến thức hữu ích . Hãy để lại một like nếu bạn thích nó và chúc cho các bạn có một kì làm việc W@H Covid-19 có thêm được nhiều kiến thức mới .