Dựng sự cố mạng thật: iptables âm thầm chặn cổng trong khi ping vẫn thông. Đo từng bước bằng nc, tcpdump song song hai đầu và iptables để tìm đúng nơi gói rớt.
Dựng Docker rootful và rootless bằng Docker-in-Docker, đo cùng điều kiện: cgroup không delegate khiến --memory bị bỏ qua, khởi động container lại ngang nhau.
Đo thật trên Docker 29.7.2: image prune mặc định thu 0 byte, volume prune xoá nhầm 942MB không cảnh báo, build cache prune -a xoá sạch 1,5GB còn dùng được.
Đo thật trên Docker Desktop: bind mount nhanh gấp 4 lần volume khi ghi ngẫu nhiên 4K, nhưng chậm hơn khi ghi tuần tự và tạo file nhỏ — thứ tự đảo tuỳ kiểu I/O.
Đo cú treo khi MTU lệch giữa hai container: gói nhỏ qua trót lọt, gói lớn rơi im lặng 16 giây rồi mất trắng — kèm cách dò ranh giới và vá bằng TCPMSS clamp.
So thông lượng và độ trễ bốn driver mạng Docker bằng iperf3, ping thật: host nhanh nhất, overlay chậm nhất vì VXLAN, none không route đi đâu được cả.