# Bảo mật Pipeline CI/CD (DevOps)

> Xác thực OIDC, quản lý secrets, SLSA provenance, quyền tối thiểu, bảo mật supply chain

- 20 câu hỏi phỏng vấn
- Mid-Level
- [Câu hỏi phỏng vấn: DevOps](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van.md)

## 1. OIDC (OpenID Connect) là gì trong bối cảnh pipeline CI/CD?

**Câu trả lời**

OIDC là một giao thức xác thực cho phép các pipeline CI/CD xác thực với các nhà cung cấp cloud mà không cần dùng secret tĩnh. Thay vì lưu trữ credential dài hạn, pipeline trao đổi một JWT token đã ký để lấy credential tạm thời. Cách tiếp cận này loại bỏ rủi ro liên quan đến việc lưu trữ và xoay vòng secret, đồng thời mang lại khả năng truy vết tốt hơn nhờ các claim của token xác định chính xác workflow và repository.

## 2. Ưu điểm chính của External Secrets Operator trong Kubernetes là gì?

**Câu trả lời**

External Secrets Operator tự động đồng bộ secret từ các trình quản lý bên ngoài (Vault, AWS Secrets Manager, Azure Key Vault) sang Secrets gốc của Kubernetes. Cách tiếp cận này tập trung quản lý secret trong một hệ thống chuyên dụng đồng thời cho phép ứng dụng sử dụng secret theo cách chuẩn. Nó cũng giúp xoay vòng secret tự động và tránh lưu trữ credential nhạy cảm trực tiếp trong manifest Kubernetes hoặc repository Git.

## 3. Nguyên tắc least privilege có nghĩa là gì trong bối cảnh pipeline CI/CD?

**Câu trả lời**

Nguyên tắc least privilege là cấp cho pipeline chỉ những quyền thực sự cần thiết để hoàn thành nhiệm vụ. Ví dụ, một pipeline build chỉ nên có quyền đọc mã nguồn, trong khi một pipeline deployment chỉ truy cập tài nguyên trong môi trường đích. Cách tiếp cận này giới hạn thiệt hại khi pipeline bị xâm phạm và giảm bề mặt tấn công tổng thể của hạ tầng.

## Còn 17 câu hỏi nữa

- SBOM (Software Bill of Materials) là gì?
- Tại sao nên dùng HashiCorp Vault thay vì biến môi trường để lưu trữ secret?

Đăng ký miễn phí: https://sharpskill.dev/vi/login

## Các chủ đề phỏng vấn DevOps khác

- [Quản lý phiên bản & Git](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/version-control-git.md): 20 câu hỏi, Junior
- [Cơ bản về Linux](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/linux-fundamentals.md): 22 câu hỏi, Junior
- [Shell Scripting & Bash](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/shell-scripting-bash.md): 20 câu hỏi, Mid-Level
- [Cơ bản về Networking](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/networking-basics.md): 22 câu hỏi, Junior
- [Kiến thức cơ bản về Docker](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/docker-fundamentals.md): 24 câu hỏi, Junior
- [Nền tảng CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ci-cd-fundamentals.md): 18 câu hỏi, Junior
- [GitHub Actions](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/github-actions.md): 22 câu hỏi, Mid-Level
- [GitLab CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitlab-ci.md): 22 câu hỏi, Mid-Level
- [Jenkins](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/jenkins.md): 22 câu hỏi, Mid-Level
- [Kiến thức cơ bản về Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-basics.md): 26 câu hỏi, Mid-Level
- [Networking Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-networking.md): 24 câu hỏi, Mid-Level
- [Kubernetes Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-advanced.md): 24 câu hỏi, Mid-Level
- [Ingress & API Gateway](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ingress-api-gateway.md): 20 câu hỏi, Mid-Level
- [Cơ bản về Terraform](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-basics.md): 22 câu hỏi, Mid-Level
- [Terraform Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-advanced.md): 22 câu hỏi, Mid-Level
- [Ansible & Configuration Management](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ansible-configuration.md): 20 câu hỏi, Mid-Level
- [Kiến thức cơ bản AWS](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/aws-essentials.md): 26 câu hỏi, Mid-Level
- [Kiến thức cơ bản về Azure](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/azure-fundamentals.md): 22 câu hỏi, Mid-Level
- [Nền tảng GCP](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gcp-fundamentals.md): 22 câu hỏi, Mid-Level
- [Monitoring và Prometheus](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/monitoring-prometheus.md): 22 câu hỏi, Mid-Level
- [Logging & ELK Stack](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/logging-elk.md): 20 câu hỏi, Mid-Level
- [Alerting & Incident Response](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/alerting-incident-response.md): 20 câu hỏi, Mid-Level
- [Cloud Identity & Secrets](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cloud-identity-secrets.md): 22 câu hỏi, Mid-Level
- [Helm & Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/helm-kubernetes.md): 20 câu hỏi, Mid-Level
- [Bảo mật Runtime & Cluster](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/runtime-cluster-security.md): 24 câu hỏi, Senior
- [Container Supply Chain Security](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/container-supply-chain.md): 22 câu hỏi, Senior
- [Service Mesh & Istio](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/service-mesh-istio.md): 24 câu hỏi, Senior
- [GitOps & ArgoCD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitops-argocd.md): 22 câu hỏi, Senior
- [Progressive Delivery](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/progressive-delivery.md): 20 câu hỏi, Senior
- [Khả năng quan sát phân tán](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/observability-distributed.md): 22 câu hỏi, Senior
- [Disaster Recovery & Backup](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/disaster-recovery.md): 20 câu hỏi, Senior
- [Tối ưu hóa hiệu suất](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/performance-optimization.md): 22 câu hỏi, Senior
- [Tối ưu Chi phí Cloud](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/infrastructure-cost.md): 20 câu hỏi, Senior
- [Nguyên tắc SRE](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/sre-principles.md): 24 câu hỏi, Senior
- [Chaos Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/chaos-engineering.md): 20 câu hỏi, Senior
- [Platform Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/platform-engineering.md): 22 câu hỏi, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cicd-pipeline-security