Quy trình thu hồi quyền quản trị hạ tầng (Offboarding Runbook)
Runbook 10 bước thu hồi quyền quản trị hạ tầng khi nhân sự thôi việc: vô hiệu hóa IdP, xoay khóa SSH, đổi mật khẩu DB, hủy token CI/CD và rà soát audit log.
Đọc bài viếtThẻ chuyên đề kỹ thuật
#Bảo mật
Thiết lập mạng nội bộ Zero Trust bằng WireGuard Mesh
Phân tích quyết định và thiết lập mạng nội bộ Zero Trust bằng WireGuard Mesh (Tailscale/Headscale vs Netmaker): kết nối kỹ sư từ xa, khóa cổng public và kiểm soát ACL.
Đọc bài viết
Quản lý Secret doanh nghiệp với Infisical: Thay thế file .env
Hướng dẫn tự host Infisical trên Docker Compose, phân quyền secret RBAC theo Dev/Staging/Production và inject secret tự động vào container và CI/CD.
Đọc bài viết
Tích hợp SSO OIDC với Authentik cho ứng dụng nội bộ
Hướng dẫn tự host Authentik trên Docker Compose kết nối SSO (Google/Microsoft/Local Directory), cấu hình OIDC provider cho Grafana, Portainer và Nextcloud.
Đọc bài viết
Quản lý khóa SSH tập trung bằng SSH Certificate Authority (SSH CA)
Hướng dẫn triển khai SSH Certificate Authority (SSH CA) quản lý truy cập máy chủ tập trung: cấp chứng chỉ SSH có thời hạn, tự hết hạn và thu hồi quyền qua KRL.
Đọc bài viết
Quản trị quyền truy cập hạ tầng: Phân tầng và ranh giới an toàn
Hướng dẫn quản trị quyền truy cập hạ tầng CNTT doanh nghiệp: nguyên tắc đặc quyền tối thiểu, mô hình RBAC theo môi trường, Jump Host và kiểm soát audit log.
Đọc bài viết
Checklist kiểm tra VPS trước khi đưa website vào vận hành
Danh sách những việc cần kiểm tra trên VPS trước khi website hoặc ứng dụng nhận người dùng thật, từ tài nguyên, bảo mật đến backup và giám sát.
Đọc bài viết