Quản trị VPS
Quản trị VPS gồm những việc gì trong một tháng vận hành?
Tìm hiểu các việc cần theo dõi liên tục, rà soát hằng tuần và kiểm tra hằng tháng để VPS vận hành ổn định, an toàn và có thể phục hồi.
Đọc bài viếtBlog công nghệ thực hành
Hướng dẫn và phân tích giúp bạn hiểu vấn đề, kiểm tra điều quan trọng và chọn công cụ hoặc bước xử lý có căn cứ.
Quản trị VPS
Tìm hiểu các việc cần theo dõi liên tục, rà soát hằng tuần và kiểm tra hằng tháng để VPS vận hành ổn định, an toàn và có thể phục hồi.
Đọc bài viếtTất cả bài viết
Checklist 12 việc cần làm sau khi nhận VPS: bảo vệ SSH, cập nhật hệ điều hành, cấu hình firewall, thiết lập backup và kiểm tra trước khi chạy website.
Đọc bài viếtHướng dẫn tạo và cài SSH key Ed25519, cấp khóa riêng cho từng người, thử đăng nhập và tắt mật khẩu mà không tự khóa quyền truy cập VPS.
Đọc bài viếtCách ước tính CPU, RAM và dung lượng VPS theo workload, database và tốc độ tăng dữ liệu, thay vì chỉ dựa vào lượt xem hoặc cấu hình gói.
Đọc bài viếtQuy trình cập nhật Ubuntu Server có kiểm soát: kiểm tra backup, mô phỏng package, xử lý file cấu hình và xác nhận dịch vụ sau bảo trì.
Đọc bài viếtCách xác định cổng cần mở cho web, SSH, database và Docker mà không công khai dịch vụ nội bộ hoặc tự khóa đường quản trị VPS.
Đọc bài viếtChecklist kiểm kê tài khoản, quản lý SSH key, cấp quyền sudo tối thiểu và thu hồi quyền truy cập an toàn trên Ubuntu Server.
Đọc bài viếtCách phân biệt thiếu CPU, RAM, dung lượng với điểm nghẽn ứng dụng, database hoặc cache để quyết định tối ưu hay nâng cấp VPS đúng lúc.
Đọc bài viếtRunbook 30 phút đầu giúp xác nhận ảnh hưởng, giữ bằng chứng, khoanh vùng lỗi từ ngoài vào trong và chọn biện pháp giảm tác động có đường lui.
Đọc bài viếtCách khoanh vùng lỗi 502 qua Nginx error log, socket hoặc port, trạng thái backend, container và tài nguyên VPS trước khi restart dịch vụ.
Đọc bài viếtCách xác định tầng phát lỗi 504, đọc upstream timing và kiểm tra worker, database lock, API bên ngoài trước khi quyết định tăng timeout.
Đọc bài viếtHướng dẫn đọc user, system, iowait, steal và load average, tìm process hoặc thread gây tải rồi hạ tải an toàn mà không vội reboot VPS.
Đọc bài viếtCách tìm bằng chứng OOM trong kernel log, phân biệt global OOM với container OOM, xác định workload tăng memory và phòng sự cố lặp lại.
Đọc bài viếtCách tìm điểm nghẽn khi website chậm nhưng CPU thấp, từ request queue, database lock và disk I/O đến memory pressure hoặc API bên ngoài.
Đọc bài viếtThứ tự kiểm tra an toàn khi MySQL hoặc MariaDB không khởi động: error log, cấu hình, disk, quyền, port, OOM và tình trạng InnoDB.
Đọc bài viếtCách kiểm tra certificate public, hostname, thời hạn, intermediate và kết nối CDN–origin để khoanh vùng lỗi SSL/TLS trước khi cấp lại chứng chỉ.
Đọc bài viếtKiểm tra lần lượt nameserver, authoritative record, A, AAAA, CNAME, TTL, recursive resolver và CDN khi website vẫn về IP hoặc máy chủ cũ.
Đọc bài viếtCách quyết định khi nào nên reboot VPS, dữ liệu cần giữ trước khi khởi động lại và các bước xác nhận website, service, backup sau khi máy lên.
Đọc bài viếtMẫu postmortem ngắn ghi rõ tác động, timeline, trigger, yếu tố góp phần và action item để đội vận hành tránh lặp lại cùng một lỗi website.
Đọc bài viếtCách xác định dữ liệu cần bảo vệ, đặt RPO và RTO, phối hợp snapshot với backup độc lập, áp dụng 3-2-1 và tổ chức restore test định kỳ.
Đọc bài viếtPhân biệt RPO là khoảng dữ liệu có thể mất và RTO là thời gian phục hồi qua một sự cố website, kèm cách chọn mục tiêu phù hợp ngân sách.
Đọc bài viếtSo sánh snapshot và backup về tính nhất quán, retention, phạm vi sự cố và khả năng khôi phục để biết khi nào cần phối hợp cả hai lớp bảo vệ.
Đọc bài viếtCách đồng bộ mốc thời gian của database và file upload, tạo backup set có manifest rồi khôi phục đúng thứ tự để tránh website lệch dữ liệu.
Đọc bài viếtCách bố trí ba bản sao trên hai phương tiện với một bản tách failure domain, đồng thời kiểm soát quyền xóa và thử khôi phục cho VPS nhỏ.
Đọc bài viết