Dựng Docker rootful và rootless bằng Docker-in-Docker, đo cùng điều kiện: cgroup không delegate khiến --memory bị bỏ qua, khởi động container lại ngang nhau.
So thông lượng và độ trễ bốn driver mạng Docker bằng iperf3, ping thật: host nhanh nhất, overlay chậm nhất vì VXLAN, none không route đi đâu được cả.
Đo trên Docker Desktop macOS: host.docker.internal trỏ vào IP ảo, không phải gateway bridge — kèm thử docker-in-docker và cách dùng đúng trên Linux.
Đo cú treo khi MTU lệch giữa hai container: gói nhỏ qua trót lọt, gói lớn rơi im lặng 16 giây rồi mất trắng — kèm cách dò ranh giới và vá bằng TCPMSS clamp.
Dựng sự cố mạng thật: iptables âm thầm chặn cổng trong khi ping vẫn thông. Đo từng bước bằng nc, tcpdump song song hai đầu và iptables để tìm đúng nơi gói rớt.
Đo thật trên Docker Desktop: bind mount nhanh gấp 4 lần volume khi ghi ngẫu nhiên 4K, nhưng chậm hơn khi ghi tuần tự và tạo file nhỏ — thứ tự đảo tuỳ kiểu I/O.