Vì sao làm lại, không chép giáo trình cũ
Ba mốc trong năm 2026 làm phần lớn hướng dẫn Kubernetes đang lưu hành trở thành sai:
| Mốc | Việc | Hệ quả |
|---|---|---|
| tháng 3/2026 | ingress-nginx ngừng phát triển, repo chỉ đọc, không còn vá bảo mật | Mọi bài dạy "cài ingress-nginx" giờ dạy người ta cài một thứ không ai vá nữa |
| tháng 3/2026 | ingress2gateway 1.0, dịch được hơn 30 annotation | Đường di trú đã có, không còn cớ hoãn |
| 22/04/2026 | Kubernetes v1.36 "Haru" | Gỡ gitRepo volume, gỡ chế độ IPVS của kube-proxy; DRA, User Namespaces, MutatingAdmissionPolicy, OCI volume, HPA scale-to-zero lên ổn định |
Series này khác gì
Mỗi bài xoay quanh đúng một chỗ "tưởng đúng mà sai" — thứ mà đọc tài liệu chính thức thì đúng, nhưng dùng thật thì vấp:
kubectl applykhông ra lệnh cho cụm, nó chỉ ghi vào sổ- Service không phải load balancer — không có tiến trình nào tên là Service
- Secret không hề bí mật, và quyền tạo Pod gần bằng quyền đọc mọi Secret
ReadWriteOncelà một node, không phải một pod- PDB không chặn cập nhật cuốn chiếu
- HPA về 0 đã bật sẵn ở 1.36 — nhưng ở mức 0 thì nó mù
Chỗ nào là mốc phiên bản thì có nguồn
Đây là series về một thứ đang đổi nhanh. Nên mọi khẳng định về phiên bản đều dẫn được tới nơi công bố, và chỗ nào là ước tính của người khác thì ghi rõ là của ai — không trộn vào như thể tôi đo được.
Bạn sẽ học được gì
- Đọc mọi thứ trong Kubernetes qua một khuôn duy nhất: vòng lặp so mong muốn với hiện trạng
- Biết chỗ nào mất dữ liệu mà không ai báo lỗi
- Đặt probe, requests và limits mà không tự tạo ra sự cố cho chính mình
- Nhận ra mấy chỗ bảo mật chỉ trông như đã siết
- Biết cái gì ở 2026 đã đổi, và việc phải làm trước khi nâng cụm lên 1.36