Mạng Linux & Container

Bạn sẽ học được gì

Sau khoá học, bạn sẽ:

• Explain Linux network stack, veth, bridge và iptables/netfilter

• Implement một Docker-style bridge network from scratch bằng namespace + veth + NAT

• Trace cách container ra Internet (SNAT) và publish port (DNAT/-p)

• Diagnose sự cố mạng container bằng nsenter và tcpdump trong namespace

• Explain mô hình Kubernetes networking: pod network, CNI, service, ingress

Chương trình

Nội dung khoá học

3 module · 21 bài. Mỗi bài 18-25 phút đọc kỹ — không xem video, không hype.

1. 01

   Linux Network Internals

   6 bài · ~115 phút

   • 01Module 1 — Linux Network Internals: tổng quan10p
   • 02Linux network stack — từ NIC interrupt tới application22p
   • 03Virtual network devices — veth, tun/tap22p
   • 04Linux bridge — switch ảo trong kernel22p
   • 05iptables & netfilter — tables, chains, NAT24p
   • 06Module 1 — Tổng kết & cheat sheet15p
2. 02

   Container Networking

   8 bài · ~175 phút

   • 01Module 2 — Container Networking: tổng quan10p
   • 02Network namespaces — vì sao container thấy mạng riêng22p
   • 03Nối container bằng veth — cáp ảo giữa namespace22p
   • 04Mini-challenge — dựng Docker bridge network from scratch40p
   • 05Container ra Internet — SNAT & masquerade22p
   • 06Publish port — DNAT và Docker -p tự làm thế nào22p
   • 07Debug mạng container — nsenter và tcpdump trong namespace22p
   • 08Module 2 — Tổng kết & cheat sheet15p
3. 03

   Kubernetes Networking (nhập môn)

   7 bài · ~127 phút

   • 01Module 3 — Kubernetes Networking: tổng quan10p
   • 02Pod networking — mỗi pod một IP, mô hình phẳng22p
   • 03CNI — vì sao k8s không tự làm mạng20p
   • 04Service & kube-proxy — traffic tới pod thế nào22p
   • 05Ingress & load balancing — đưa traffic từ ngoài vào20p
   • 06Network Policy — firewall cho pod18p
   • 07Tổng kết Track — từ packet đến container15p