
Bài 10: Cấu hình NGINX reverse proxy cho gRPC
Định tuyến dịch vụ gRPC qua NGINX, phân biệt kết nối TLS đến upstream, cấu hình timeout cho streaming và kiểm tra bằng grpcurl.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Định tuyến dịch vụ gRPC qua NGINX, phân biệt kết nối TLS đến upstream, cấu hình timeout cho streaming và kiểm tra bằng grpcurl.

Dựng máy chủ mới, kiểm tra cấu hình và SELinux, thử lưu lượng trước cutover; chuẩn bị rollback khi chuyển NGINX từ CentOS Linux đã hết hỗ trợ.

Thiết lập upstream, kiểm tra lỗi thụ động và giới hạn retry; phân biệt định tuyến theo IP, cookie và lưu session tập trung trong cụm backend.

Ghép kiến thức CCNA thành quy trình phân tích ba sự cố mạng văn phòng: sai VLAN, lỗi DNS và HTTPS. Chọn phép thử, giữ bằng chứng và nghiệm thu có điều kiện.

Xây chuỗi bằng chứng vận hành Cisco từ backup cấu hình, NTP và syslog tới SNMPv3. Kiểm tra dữ liệu thực nhận, tính delta counter và giữ phương án phục hồi.

Tách tiến trình AP join Catalyst9800 khỏi client kết nối WLAN. Theo dõi policy, security, VLAN và central/FlexConnect switching tới DHCP, DNS và ứng dụng.

Đọc Wi-Fi bằng RSSI, noise, SNR, kênh và airtime thay vì chỉ vạch sóng. Hiểu độ rộng kênh, regulatory domain, WPA2/WPA3 và giới hạn của phép đo tốc độ.

Tách AAA quản trị khỏi bảo vệ cổng LAN. Triển khai theo giai đoạn với local method list, DHCP snooping, DAI và port security, có đường phục hồi và giới hạn.

Viết chính sách IPv4 thành ma trận luồng, tạo named ACL và áp đúng chiều interface. Giải thích wildcard, first match, implicit deny và giới hạn stateless.

Đọc NAT/PAT theo địa chỉ, protocol và cổng trên hai kết nối minh họa. Cấu hình overload, tách ACL chọn NAT khỏi lọc interface và tìm điểm mất phản hồi.

Chẩn đoán DNS bằng tên đầy đủ, record type, resolver, mã phản hồi và TTL. Tách lỗi phân giải khỏi TCP/TLS, đối chiếu cache, VPN và split DNS trước thay đổi.

Theo dõi DORA từ client qua relay tới DHCP server. Đọc giaddr, scope, gateway, DNS và lease để phân biệt lỗi cấp mới, gia hạn và truy cập sau khi nhận IP.