Dựng sự cố mạng thật: iptables âm thầm chặn cổng trong khi ping vẫn thông. Đo từng bước bằng nc, tcpdump song song hai đầu và iptables để tìm đúng nơi gói rớt.
Đo trên Docker Desktop macOS: host.docker.internal trỏ vào IP ảo, không phải gateway bridge — kèm thử docker-in-docker và cách dùng đúng trên Linux.
Đo ba cách chia dữ liệu giữa container Docker — volume dùng chung, --volumes-from, tmpfs — và đo thật ghi đồng thời: 6000 lần cộng chỉ còn 47 nếu không khoá.
Đo cú treo khi MTU lệch giữa hai container: gói nhỏ qua trót lọt, gói lớn rơi im lặng 16 giây rồi mất trắng — kèm cách dò ranh giới và vá bằng TCPMSS clamp.
Đo thật trên Docker Desktop: bind mount nhanh gấp 4 lần volume khi ghi ngẫu nhiên 4K, nhưng chậm hơn khi ghi tuần tự và tạo file nhỏ — thứ tự đảo tuỳ kiểu I/O.
Dựng Docker rootful và rootless bằng Docker-in-Docker, đo cùng điều kiện: cgroup không delegate khiến --memory bị bỏ qua, khởi động container lại ngang nhau.