Mạng Linux & Container

Bạn sẽ học được gì

Sau khoá học, bạn sẽ:

• Trace gói tin qua Linux network stack, virtual devices, bridge và netfilter/iptables

• Implement một Docker-style bridge network from scratch bằng namespace + veth + bridge

• Trace container ra Internet (SNAT/MASQUERADE) và publish port (DNAT)

• Diagnose sự cố mạng container bằng nsenter, route/iptables trong netns và tcpdump

• Explain mô hình Kubernetes networking: pod network, CNI, Service/kube-proxy, Ingress và NetworkPolicy

Chương trình

Nội dung khoá học

3 module sẵn sàng · 21 bài. Mỗi bài 18-25 phút đọc kỹ — không xem video, không hype.

1. 01

   Linux Network Internals

   6 bài · ~68 phút

   • 01Module 1 — Linux Network Internals: tổng quan8p
   • 02Linux network stack — từ NIC interrupt tới application13p
   • 03Virtual network devices — veth, tun, tap13p
   • 04Linux bridge — switch L2 ảo (docker0)13p
   • 05iptables & netfilter — filter, NAT, hooks13p
   • 06Tổng kết module Linux Network Internals8p
2. 02

   Container Networking

   8 bài · ~123 phút

   • 01Module 2 — Container Networking: tổng quan8p
   • 02Network namespaces — vì sao container thấy mạng riêng13p
   • 03Nối container bằng veth — ping qua 2 netns13p
   • 04Mini-challenge — dựng Docker bridge network from scratch40p
   • 05Container ra Internet — SNAT và MASQUERADE13p
   • 06Publish port — DNAT và docker -p13p
   • 07Debug container networking — nsenter và tcpdump15p
   • 08Tổng kết module Container Networking8p
3. 03

   Kubernetes Networking (nhập môn)

   7 bài · ~94 phút

   • 01Module 3 — Kubernetes Networking: tổng quan8p
   • 02Pod networking — mỗi pod một IP, mô hình phẳng16p
   • 03CNI là gì — interface gắn mạng cho pod16p
   • 04Service & kube-proxy — traffic tới pod thế nào14p
   • 05Ingress & load balancing — L4 vs L7 vào cluster14p
   • 06NetworkPolicy — zero-trust giữa các pod14p
   • 07Tổng kết module & track Networking12p