Lộ trình học DevOps bắt đầu từ đâu cho người mới

Học DevOps bắt đầu từ đâu? Lộ trình phổ biến cho người mới là: Linux và mạng máy tính → Git → một ngôn ngữ script (Bash, Python) → Docker → CI/CD → cloud (AWS) → Infrastructure as Code → Kubernetes → giám sát và logging. Bài viết giải thích DevOps là gì, kỹ năng cần có ở từng giai đoạn, dự án thực hành và cách tránh những sai lầm khiến người mới “học mãi không xong”.

DevOps là gì?

DevOps là sự kết hợp giữa phát triển phần mềm (Development) và vận hành hệ thống (Operations). Đây vừa là văn hoá làm việc, vừa là tập hợp thực hành và công cụ nhằm đưa phần mềm từ máy lập trình viên đến người dùng một cách nhanh, thường xuyên và ổn định.

Công việc của một DevOps engineer thường bao gồm:

Xây dựng pipeline CI/CD tự động build, test và deploy.
Quản lý hạ tầng server, cloud, mạng, bảo mật.
Đóng gói và vận hành ứng dụng bằng container.
Giám sát hệ thống, cảnh báo và xử lý sự cố.
Tự động hoá các công việc vận hành lặp lại.

Tổng quan lộ trình

Giai đoạn	Kỹ năng	Công cụ tiêu biểu
1. Nền tảng	Linux, dòng lệnh, mạng	Ubuntu, Bash, SSH, DNS, HTTP
2. Quản lý mã	Version control	Git, GitHub, GitLab
3. Scripting	Tự động hoá	Bash, Python
4. Container	Đóng gói ứng dụng	Docker, Docker Compose
5. CI/CD	Tự động build, test, deploy	GitHub Actions, GitLab CI, Jenkins
6. Cloud	Hạ tầng đám mây	AWS (EC2, S3, VPC, IAM, RDS)
7. IaC	Hạ tầng dưới dạng code	Terraform, Ansible
8. Orchestration	Điều phối container	Kubernetes, Helm
9. Observability	Giám sát, log, cảnh báo	Prometheus, Grafana, Loki

Giai đoạn 1: Linux và mạng – nền móng không thể bỏ qua

Phần lớn server chạy Linux, vì vậy đây là kỹ năng quan trọng nhất. Bạn cần thành thạo:

Điều hướng file, phân quyền (chmod, chown), quản lý user.
Quản lý tiến trình và dịch vụ (ps, top, systemctl, journalctl).
Quản lý gói (apt, dnf), đọc log, tìm kiếm với grep, find.
SSH, khoá SSH, cấu hình firewall cơ bản.
Mạng: IP, subnet, DNS, cổng, HTTP/HTTPS, load balancer, reverse proxy (Nginx).

Cách luyện tốt nhất là thuê một VPS giá rẻ hoặc dùng máy ảo, tự cài một website và cấu hình HTTPS từ đầu.

Giai đoạn 2–3: Git và scripting

Mọi cấu hình, pipeline và hạ tầng trong DevOps đều được lưu bằng Git. Hãy nắm chắc branch, pull request và quy trình review (xem Git là gì, GitHub là gì). Song song, học Bash để viết script tự động hoá và Python cho các tác vụ phức tạp hơn như gọi API cloud, xử lý log. Bạn có thể tham khảo khoá học Python.

Giai đoạn 4: Docker

Container là đơn vị triển khai tiêu chuẩn hiện nay. Bạn cần viết Dockerfile tối ưu, hiểu image layer, volume, network và dùng Docker Compose cho môi trường nhiều dịch vụ. Bắt đầu với bài Docker là gì và khoá học Docker: container hoá ứng dụng.

Giai đoạn 5: CI/CD

CI (Continuous Integration) là tự động build và chạy test mỗi khi có code mới. CD (Continuous Delivery/Deployment) là tự động đưa bản đã kiểm thử lên môi trường staging hoặc production.

# .github/workflows/ci.yml (ví dụ tối giản)
name: CI
on: [push, pull_request]
jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-node@v4
        with:
          node-version: 22
      - run: npm ci
      - run: npm test
      - run: docker build -t my-app .

Một pipeline tốt thường có các bước: kiểm tra code (lint), test, build image, quét bảo mật, đẩy image lên registry, deploy và thông báo kết quả.

Giai đoạn 6: Cloud với AWS

AWS là một trong những nền tảng cloud phổ biến. Các dịch vụ nên học trước:

IAM: người dùng, vai trò, chính sách quyền tối thiểu.
EC2, VPC: máy chủ ảo, mạng riêng, security group.
S3: lưu trữ file, website tĩnh.
RDS: database được quản lý.
CloudWatch: log và giám sát.

Lưu ý bật cảnh báo chi phí (billing alert) ngay khi tạo tài khoản để tránh hoá đơn bất ngờ. Nếu muốn có chứng chỉ, xem bài chứng chỉ AWS nên thi cái nào và khoá học AWS Solutions Architect Associate.

Giai đoạn 7: Infrastructure as Code

Thay vì bấm tay trên giao diện cloud, IaC mô tả hạ tầng bằng file code để có thể review, tái tạo và quản lý phiên bản. Terraform dùng để tạo tài nguyên (server, mạng, database); Ansible dùng để cấu hình phần mềm bên trong server.

Giai đoạn 8: Kubernetes

Khi có nhiều dịch vụ cần chạy trên nhiều máy, tự mở rộng và tự phục hồi, Kubernetes trở thành lựa chọn phổ biến. Học các khái niệm pod, deployment, service, ingress, configmap, secret và công cụ Helm. Đọc Kubernetes là gì và tham khảo khoá học Kubernetes. Đừng học Kubernetes trước khi vững Docker và Linux.

Giai đoạn 9: Giám sát và logging

Hệ thống không được giám sát thì sự cố chỉ được phát hiện khi người dùng phàn nàn. Bạn cần biết thu thập metric (Prometheus), trực quan hoá dashboard và đặt cảnh báo (Grafana), tập trung log và đặt ra chỉ số mục tiêu (SLO). Tham khảo khoá học Grafana giám sát và trực quan dữ liệu.

Dự án thực hành theo lộ trình

Cài website trên VPS Linux với Nginx và HTTPS.
Đóng gói ứng dụng web + database bằng Docker Compose.
Viết pipeline GitHub Actions: test, build image, deploy lên server.
Dựng hạ tầng AWS (VPC, EC2, RDS) bằng Terraform.
Triển khai ứng dụng lên cụm Kubernetes, thêm dashboard Grafana và cảnh báo.

Ghi lại quá trình trong README hoặc blog cá nhân: đây là portfolio thuyết phục cho vị trí DevOps.

Sai lầm thường gặp

Học công cụ trước nền tảng: nhảy vào Kubernetes khi chưa hiểu Linux và mạng.
Chỉ xem, không làm: DevOps cần “đụng tay” vào hệ thống thật, kể cả khi làm hỏng.
Bỏ qua bảo mật: mở cổng tuỳ tiện, dùng tài khoản root cloud, để lộ secret trên Git.
Quên chi phí cloud: tài nguyên quên tắt có thể tốn tiền mỗi giờ.

Văn hoá DevOps: không chỉ là công cụ

Nhiều người nghĩ DevOps chỉ là học thật nhiều công cụ, nhưng cốt lõi của DevOps là cách các nhóm làm việc với nhau. Một số nguyên tắc quan trọng:

Thay đổi nhỏ, thường xuyên: deploy nhiều lần với thay đổi nhỏ ít rủi ro hơn một lần deploy khổng lồ.
Tự động hoá mọi thứ lặp lại: build, test, deploy, tạo môi trường, sao lưu.
Chia sẻ trách nhiệm: developer quan tâm việc ứng dụng chạy thế nào ở production, người vận hành tham gia sớm vào thiết kế.
Đo lường: theo dõi tần suất deploy, thời gian từ commit đến production, tỉ lệ deploy lỗi và thời gian khôi phục sự cố.
Postmortem không đổ lỗi: sau sự cố, nhóm cùng phân tích nguyên nhân gốc và cải tiến quy trình thay vì tìm người để trách.

Bảo mật trong DevOps (DevSecOps)

Bảo mật nên được đưa vào từ đầu pipeline thay vì kiểm tra ở cuối. Một vài thực hành dễ áp dụng:

Quét lỗ hổng thư viện phụ thuộc và image container trong CI.
Quét secret bị lộ trong mã nguồn trước khi merge.
Áp dụng nguyên tắc quyền tối thiểu cho tài khoản cloud, service account và token CI.
Cập nhật hệ điều hành và image gốc định kỳ.
Bật ghi log truy cập và cảnh báo cho các hành động nhạy cảm như tạo user quản trị, thay đổi firewall.

Câu hỏi thường gặp

Người mới hoàn toàn có học DevOps được không?

Được, nhưng sẽ cần nhiều thời gian hơn để xây nền tảng Linux, mạng và lập trình. Nhiều người chuyển sang DevOps sau khi đã làm developer hoặc quản trị hệ thống một thời gian.

DevOps có cần biết lập trình không?

Có, ở mức viết script và đọc hiểu code ứng dụng. Bạn không cần giỏi như developer chuyên nghiệp nhưng cần tự động hoá được công việc.

Nên học AWS, Azure hay Google Cloud?

Khái niệm cloud giữa các nhà cung cấp khá tương đồng. Hãy chọn nền tảng được dùng nhiều ở nơi bạn muốn làm việc; học sâu một nền tảng rồi chuyển sang nền tảng khác sẽ nhanh hơn.

Chứng chỉ có quan trọng không?

Chứng chỉ giúp hệ thống hoá kiến thức và tạo điểm cộng cho CV, nhưng dự án thực tế và khả năng xử lý sự cố mới là thứ được đánh giá cao nhất.

Kết luận

Lộ trình DevOps dài nhưng rõ ràng: vững Linux và mạng, thành thạo Git và scripting, rồi lần lượt Docker, CI/CD, cloud, IaC, Kubernetes và giám sát. Mỗi giai đoạn hãy gắn với một dự án thực hành. Xem nhóm khoá học DevOps online tiếng Việt của MelyDemy để học theo lộ trình có hướng dẫn.