Part 11 · Container runtime

Docker từ Engine đến production

Hiểu daemon, containerd/runc, OCI image, namespaces/cgroups và lifecycle trước Dockerfile; build nhỏ, secure, repeatable và debug được network/storage/signals.

Hiểu image, layer, container, network, volume và build cache.
Tạo image nhỏ, repeatable, non-root và hỗ trợ graceful shutdown.
Debug startup, networking, filesystem và signal issues bằng evidence.
Giải thích container isolation mà không đơn giản hóa thành “lightweight VM”.

Phạm vi: 11 chương lý thuyết, 30 câu hỏi, 8 practice labs và 4 execution labs; bao phủ Java, Compose, Nginx, security, failure drills và Docker → Kubernetes boundary.

11.1 · Học

11 chương

Architecture, lifecycle, build, isolation, network, storage và ops.

11.2 · Nói

30 câu hỏi

Internals, failure modes và production trade-offs.

11.3 · Làm

8 lab

Cache, non-root, signals, networking, volumes, Nginx và incident.

11.3A · Chứng minh

4 execution labs

Reproducible image, SIGTERM, resource limits, read-only filesystem và networking evidence.

11.4 · Kiểm tra

Checklist

Image, runtime, security và debugging readiness.