Sổ tay kỹ thuật

Network Automation

Thu thập inventory IOS XR bằng Ansible
Đẩy cấu hình IOS XR bằng Ansible
Junos PyEZ cơ bản
gNMI, YANG và cú pháp path
gnmic cheatsheet
NETCONF với ncclient
IOS XR CLI cheatsheet
Junos CLI cheatsheet
Netmiko và Scrapli - chọn thư viện SSH
Ansible network - lỗi kết nối và timeout
Đẩy cấu hình Junos bằng Ansible
Nornir cơ bản - inventory, task, filter
NAPALM cheatsheet
Đọc YANG bằng pyang và yanglint
NetBox REST API và pynetbox
Ansible inventory động từ NetBox
Jinja2 cho template cấu hình mạng
Parse output lệnh show - TextFSM, TTP, Genie
Backup cấu hình router vào Git
CI/CD cho cấu hình mạng
Kiểm tra trạng thái IOS XR sau thay đổi bằng Ansible

Telemetry

ClickHouse – query top talkers
InfluxDB – Flux query hay dùng
Telegraf inputs.gnmi – subscribe IOS XR và Junos
Model-Driven Telemetry trên IOS XR
NetFlow v9, IPFIX và sFlow – so sánh
Dựng Akvorado thu thập flow
Grafana provisioning – datasource và dashboard as code
PromQL – query hay dùng cho telemetry mạng
Grafana Alerting – rule, contact point, notification policy
ClickHouse – xử lý sự cố vận hành
Prometheus snmp_exporter – generator, if_mib và SNMPv3
Prometheus config – scrape, relabel, file_sd, promtool
Loki – LogQL hay dùng cho syslog thiết bị
Pipeline syslog thiết bị mạng bằng Vector – Loki và ClickHouse
Grafana – biến dashboard, repeat panel và transformations
ClickHouse – MergeTree, ORDER BY, PARTITION BY, TTL và materialized view
ClickHouse SQL – hàm thời gian, quantile, arrayJoin, WITH FILL
InfluxDB – cardinality cao, partial write, disk đầy, query timeout
Kiến trúc hệ thống telemetry mạng
gNMI telemetry – không có dữ liệu, path sai, TLS, encoding
Vector – source, transform, sink và VRL hay dùng
SNMP – snmpget, snmpwalk, OID IF-MIB hay dùng

Cloud-native

Vite app deploy dưới URI prefix sau Nginx
Kubernetes – lệnh troubleshooting hay dùng
Docker – lệnh hay dùng
Docker Compose – pattern hay dùng
Docker networking – container không ra mạng, DNS, port, MTU
Cloudflare Tunnel – publish dịch vụ nội bộ không mở port
Kubernetes – khái niệm cốt lõi
Helm – lệnh hay dùng
Nginx reverse proxy với TLS, HTTP/2, WebSocket và rate limit
ingress-nginx + cert-manager + Let's Encrypt trên Kubernetes
Dockerfile – best practices
Giảm dung lượng Docker image
kubectl – lệnh hay dùng hằng ngày
Kubernetes – resource requests/limits, QoS và probe
Kubernetes ConfigMap và Secret
Kubernetes RBAC – ServiceAccount, Role, RoleBinding
Kubernetes NetworkPolicy – default deny và allow theo label
k3s single node – cài đặt, Traefik, local-path, gỡ bỏ
Caddy reverse proxy với HTTPS tự động
Nginx – lệnh và cấu hình hay dùng
Argo CD – GitOps với Application, sync policy, App of Apps

AI Agents

Model Context Protocol (MCP) tổng quan
Viết MCP server bằng Python (FastMCP)
Claude Code cheatsheet
Claude Code: settings.json, permissions và hooks
Claude API – tool use loop bằng Python SDK
LangGraph – khái niệm cốt lõi
Dựng ReAct agent với LangGraph cho tool mạng
Thiết kế tool cho AI agent
RAG cơ bản – chunking, embedding, retrieval
Troubleshooting AI agent và MCP
MCP transport: stdio, Streamable HTTP và xác thực OAuth
Viết MCP server bằng TypeScript SDK
Claude Code: subagent, skill và slash command tuỳ biến
Viết CLAUDE.md hiệu quả
Prompt caching với Claude API
Lấy JSON có cấu trúc từ Claude (tool use + pydantic)
Đánh giá AI agent (evals)
An toàn khi cho AI agent thao tác trên mạng thật
Vector DB cheatsheet (pgvector, Qdrant)
Claude API cheatsheet (Python SDK)
Test MCP server (Inspector, pytest, Claude Code)

Dev Tools

Ký commit Git bằng GPG
Git – lệnh hay dùng
Git rebase workflow – interactive, fixup, force-with-lease
Git troubleshooting – detached HEAD, commit nhầm branch, push bị reject
FastAPI cơ bản – route, Pydantic model, dependency
Cấu trúc project FastAPI – router, settings, DI, testing
uv – quản lý Python, project và tool
GitHub Actions – cú pháp workflow hay dùng
pre-commit – chạy ruff, gitleaks trước mỗi commit và trong CI
Regex cho log và config mạng – IP, MAC, interface
Git worktree và stash – làm song song nhiều branch
Git submodule và subtree – nhúng repo khác vào repo của mình
Python type hints và Pydantic v2
pytest – lệnh và pattern hay dùng
Cấu hình ruff và mypy trong pyproject.toml
FastAPI xác thực bằng JWT – OAuth2PasswordBearer, PyJWT, pwdlib
Triển khai FastAPI production – uvicorn workers, Docker, sau Nginx
VS Code Remote-SSH và Dev Containers
Makefile và just làm task runner
jq và yq – lọc, biến đổi JSON và YAML trên dòng lệnh
Dev trong container (compose watch, bind mount, debug Python)

Routing & Switching

BGP – khái niệm cốt lõi và best path selection
BGP – lệnh show/clear/debug trên IOS XR và Junos
BGP – session không lên, không nhận route
OSPF và IS-IS – link-state, area/level, so sánh
Cấu hình IS-IS trên IOS XR và Junos
Segment Routing MPLS – SRGB, SID, TI-LFA
Bật SR-MPLS trên IS-IS (IOS XR và Junos)
EVPN-VXLAN – route type, VNI, symmetric IRB
MPLS L3VPN – VRF, RD/RT, PE-CE eBGP trên IOS XR và Junos
BFD flap, LACP không lên, MTU mismatch, interface error
BGP route policy – RPL trên IOS XR và policy-statement trên Junos
BGP communities – standard, extended, large và well-known
RPKI Route Origin Validation với Routinator, IOS XR và Junos
RTBH và BGP FlowSpec – chặn DDoS bằng BGP
Cấu hình OSPFv2 trên IOS XR và Junos
MPLS – LDP và RSVP-TE, label distribution, FEC
QoS – classification, marking, queuing, policing và shaping
Cấu hình QoS trên IOS XR (MQC) và Junos class-of-service
IPv6 – loại địa chỉ, ND/SLAAC và lệnh show trên IOS XR, Junos, Linux
Multicast – IGMP, PIM-SM/SSM, RP và RPF
BGP Add-Path và BGP PIC – hội tụ nhanh khi mất next-hop
VRRP trên IOS XR và Junos (so với HSRP)

Linux & Shell

Linux network – lệnh iproute2, ss, nmcli, resolvectl
tcpdump – filter BPF, ghi và đọc pcap
Viết systemd service và timer thay cron
journalctl – đọc log systemd
SSH config – jump host, ControlMaster, agent, port forward
Netplan trên Ubuntu – static IP, bond, VLAN, bridge
Bash scripting – pattern an toàn hay dùng
Linux namespaces và cgroups v2 – nền tảng của container
Ổ đĩa đầy – khoanh vùng và giải phóng
Load cao, máy chậm – khoanh vùng CPU, RAM, I/O, OOM
Policy routing và VRF trên Linux – ip rule, nhiều routing table
Giả lập delay, loss, băng thông bằng tc netem và tbf
Kiểm tra mạng – iperf3, mtr, ping MTU, nc, curl timing
DNS trên Linux không phân giải – dig, resolvectl, systemd-resolved
Cron và logrotate – lập lịch job và xoay vòng log
User, group, sudo và quyền file – useradd, visudo, chmod, ACL
LVM và ổ đĩa – lsblk, pvcreate, vgextend, lvextend, fstab
rsync, scp, sftp – copy file giữa máy và qua jump host
Xử lý text – awk, sed, cut, sort, uniq, xargs, column
Linux không boot – emergency mode, fstab sai, GRUB, initramfs, fsck
strace, lsof, /proc – debug tiến trình đang chạy

Security

TLS và PKI – chain of trust, CA, CSR, SAN, mTLS
OpenSSL – lệnh hay dùng với cert, key, CSR
Let's Encrypt với certbot – http-01, dns-01, auto renew
TLS troubleshooting – chain thiếu, hết hạn, SAN sai, SNI, cipher
SSH hardening – sshd_config, key-only, fail2ban
Quản lý secret – Vault, SOPS, ansible-vault, biến môi trường
Mã hoá secret trong repo – SOPS + age và ansible-vault
nftables firewall – ruleset cơ bản, set, NAT, persist
Hardening thiết bị mạng – AAA/TACACS+, SSH, mgmt ACL, bảo vệ control-plane (IOS XR, Junos)
Lỡ commit secret vào Git – rotate, git filter-repo, gitleaks
WireGuard VPN – wg genkey, wg0.conf, wg-quick, AllowedIPs
HashiCorp Vault cơ bản – KV v2, policy, AppRole, vault CLI
Bảo mật container – non-root, read-only rootfs, capabilities, image scan
Trivy – quét image, filesystem, IaC, repo
SNMPv3 authPriv trên IOS XR và Junos
SSH certificate với CA – ssh-keygen -s, TrustedUserCAKeys, principals, host cert
mTLS với nginx – CA nội bộ, ssl_verify_client, test bằng curl
HTTP security headers – HSTS, CSP, frame-ancestors, Referrer-Policy
Nghi máy Linux bị xâm nhập – checklist phản ứng ban đầu
Audit logging trên Linux – auditd rules, ausearch, aureport, log tập trung
fail2ban cho sshd/nginx và so sánh với CrowdSec

Lối tắt

Cheatsheet (bảng lệnh)Danh sách cheatsheet Troubleshooting In toàn bộ / PDF + Thêm trang

#tcpdump

tcpdump – filter BPF, ghi và đọc pcap
cheatsheet Tra nhanh cú pháp tcpdump và filter BPF để bắt BGP, BFD, gNMI, DNS và ghi pcap xoay vòng.