1. Nền tảng & Công cụ
- Hệ điều hành Server: Ubuntu Linux 22.04 LTS trên Cloud VPS.
- Công nghệ đóng gói: Docker & Docker Compose, Nginx Reverse Proxy.
- Nền tảng Agent: Hermes Agent Server, Web Dashboard & Hermes Desktop App.
Khởi tạo VPS Cloud 5$/tháng, bảo mật SSH Key, Swap RAM, tường lửa UFW và cài đặt Docker chuẩn production.
Học theo phương pháp làm dự án (Project-Based Learning) — Đi từ các sản phẩm con từng bài đến đóng gói hoàn chỉnh sản phẩm cuối khóa.
"Học công nghệ để tự giải phóng bản thân và triển khai nhanh ở cấp độ cá nhân; nhưng khi bước lên quy mô doanh nghiệp, sức mạnh nằm ở sự thấu hiểu kiến trúc và khả năng phối hợp cùng đồng đội. Không ai có thể một mình giỏi hết mọi khâu — biết giới hạn của bản thân và biết cách dùng người mới là đỉnh cao của quản trị tinh gọn."
Trước khi mở công cụ, học viên được trang bị: (1) Vượt qua nỗi sợ và tâm lý kháng cự AI, (2) Khung 3 Tầng năng lực nghề nghiệp, (3) Vẽ luồng quy trình tinh gọn 1 trang, và (4) Chốt chặn an toàn dữ liệu Human-in-the-loop.
Hermes Agent Server & Dashboard On-Premise:
Hệ thống Agent tự chủ chạy độc lập trên VPS riêng, có Web Dashboard và kết nối điều khiển qua Telegram/Discord Bot.
Đi tuần tự từng bước nhỏ để người đi làm lâu năm dễ dàng tiếp thu và làm ra kết quả.
Tiêu chí chọn VPS chuẩn: So sánh cấu hình CPU/RAM/SSD, chọn vị trí Data Center (Singapore/Tokyo) để có độ trễ thấp nhất về Việt Nam.
Khóa chặt cửa ngõ máy chủ: Tạo cặp khóa SSH Key RSA 4096-bit hoặc Ed25519, tắt tính năng đăng nhập bằng mật khẩu để chống 100% các cuộc tấn công dò pass tự động.
Bảo vệ hệ thống không bị đơ: Tạo tài khoản quản trị viên không dùng root, thiết lập 4GB Swap RAM trên ổ đĩa SSD để máy chủ không bị crash khi chạy ứng dụng AI.
Nguyên tắc phòng thủ mạng: Chỉ mở đúng cổng SSH, HTTP (80) và HTTPS (443), chặn toàn bộ các cổng database PostgreSQL, Redis khỏi sự tò mò của Internet.
Kết nối tên miền riêng vào VPS: Cấu hình bản ghi A Record qua Cloudflare Proxy để ẩn IP gốc của máy chủ và cài đặt Nginx định tuyến website.
Bảo vệ thông tin người dùng: Cài đặt chứng chỉ Let's Encrypt SSL miễn phí với Certbot và kích hoạt Crontab tự động gia hạn 90 ngày.
Tổng hợp và kiểm tra toàn diện: Hoàn thiện danh sách kiểm tra an ninh mạng, cài đặt Docker Engine và sẵn sàng triển khai các ứng dụng AI.