Series · 20 phần

NestJS Zero to Hero — Modern TypeScript Back-end Development

Lộ trình tiếng Việt 20 phần biến một project TaskFlow từ HTTP API đầu tiên thành back-end production bằng NestJS 11 và TypeScript strict. Chặng nền tảng giải thích controller, provider, dependency injection, module graph, request lifecycle, config và logging bằng mental model có thể debug. Chặng REST và data thiết kế contract, validation, OpenAPI, PostgreSQL, Prisma, transaction, concurrency, idempotency cùng kiến trúc ports-and-adapters. Chặng chất lượng hoàn thiện authentication, refresh-token rotation, authorization theo policy và tenant, security baseline, testing nhiều tầng, profiling, Fastify, cache và rate limit. Chặng cuối thêm BullMQ, outbox, WebSocket/SSE, GraphQL, microservices/gRPC, OpenTelemetry, health check, graceful shutdown, Docker và CI/CD. Mỗi bài có lab tiếp nối, lệnh chạy, test, failure mode, bài tập và acceptance criteria; capstone cuối series tạo trải nghiệm triển khai một hệ thống NestJS hoàn chỉnh thay vì chỉ học decorator rời rạc.

01 Nền tảng NestJS và runtime

Tạo TaskFlow API, hiểu controller, provider, DI, module graph, request pipeline, configuration và bootstrap có kiểm soát.

01 NestJS Zero to Hero 01 — Mental Model, Setup và API đầu tiên

Hiểu NestJS giải quyết bài toán gì, dựng TaskFlow API bằng NestJS 11 và TypeScript strict, rồi lần theo một request từ bootstrap tới controller.
02 NestJS Zero to Hero 02 — Controllers, Routing và HTTP Contract

Thiết kế controller mỏng, route REST có chủ đích, status/header/query/param đúng ngữ nghĩa và xây Tasks API in-memory có thể kiểm thử bằng curl.
03 NestJS Zero to Hero 03 — Providers và Dependency Injection sâu

Làm chủ provider token, custom provider, useClass/useValue/useFactory/useExisting, scope và cách thiết kế dependency có thể thay thế, kiểm thử.
04 NestJS Zero to Hero 04 — Module Graph, Boundary và Dynamic Module

Dùng module như public API của capability, kiểm soát provider visibility, tránh global/circular dependency và tạo dynamic module cấu hình rõ ràng.
05 NestJS Zero to Hero 05 — Request Lifecycle và Execution Pipeline

Lần theo middleware, guard, interceptor, pipe, controller và exception filter; đặt auth, validation, logging và error mapping đúng tầng.
06 NestJS Zero to Hero 06 — Configuration, Logging và Bootstrap an toàn

Validate environment lúc startup, chia config theo namespace, bảo vệ secret, chuẩn hóa structured logging và biến main.ts thành bootstrap có thể kiểm thử.

02 REST, dữ liệu và kiến trúc

Thiết kế HTTP contract, kết nối PostgreSQL/Prisma, xử lý transaction và đưa business rule vào boundary có thể test.

07 NestJS Zero to Hero 07 — REST Contract, DTO, Validation và OpenAPI

Thiết kế API contract có runtime validation, response serialization, pagination, versioning, stable error và OpenAPI để client có thể tích hợp an toàn.
08 NestJS Zero to Hero 08 — PostgreSQL và Prisma 7 Data Layer

Kết nối PostgreSQL bằng Prisma 7 driver adapter, quản lý schema/migration/client lifecycle và implement repository mà không để ORM rò vào domain.
09 NestJS Zero to Hero 09 — Transaction, Concurrency và Idempotency

Thiết kế transaction boundary, optimistic concurrency, idempotency key và retry an toàn để TaskFlow đúng khi nhiều request chạy đồng thời.
10 NestJS Zero to Hero 10 — Kiến trúc Domain, Use Case và Ports & Adapters

Đưa business rule ra khỏi Nest/Prisma, thiết kế domain model và application use case, map adapter ở composition root, giữ modular monolith dễ test.

03 Bảo mật, chất lượng và hiệu năng

Xây authentication/authorization đúng nghĩa, khóa hành vi bằng test và đo trước khi tối ưu cache hoặc adapter.

11 NestJS Zero to Hero 11 — Authentication, JWT và Refresh Token Rotation

Xây password login an toàn, access JWT có issuer/audience, global Passport guard, refresh session rotation/reuse detection và logout/revoke có state.
12 NestJS Zero to Hero 12 — Authorization, Multi-tenancy và Security Hardening

Thiết kế permission/policy/resource authorization, tenant isolation, chống IDOR và cấu hình Helmet, CORS, CSRF, rate limit, audit log đúng threat model.
13 NestJS Zero to Hero 13 — Testing từ Domain tới E2E với PostgreSQL thật

Xây testing pyramid cho domain/use case/module/Prisma/HTTP, dùng Nest TestingModule, Supertest và Testcontainers, giữ test deterministic và cô lập.
14 NestJS Zero to Hero 14 — Performance, Fastify, Cache và Load Test

Đo p95/p99, event loop, query và memory; thử Fastify đúng cách, thiết kế cache tenant-aware/invalidation và bảo vệ hệ thống khỏi overload.

04 Async, phân tán và production

Thêm queue, realtime, GraphQL, messaging/gRPC, observability, graceful shutdown và delivery pipeline cho capstone.

15 NestJS Zero to Hero 15 — BullMQ, Idempotent Job và Transactional Outbox

Đưa tác vụ chậm sang BullMQ/Redis, thiết kế retry/backoff/dead letter, xử lý job idempotent và nối PostgreSQL transaction với queue qua outbox.
16 NestJS Zero to Hero 16 — Realtime với WebSocket và Server-Sent Events

Chọn SSE hay WebSocket, xác thực connection, authorize room theo tenant, xử lý reconnect/replay/backpressure và broadcast qua nhiều Nest replica.
17 NestJS Zero to Hero 17 — GraphQL Code-first, DataLoader và Query Safety

Thêm GraphQL adapter lên cùng use case, thiết kế schema/pagination/error/auth, giải N+1 bằng DataLoader và giới hạn depth/complexity/operation.
18 NestJS Zero to Hero 18 — Microservices, Messaging và gRPC Contract

Tách Notification service có lý do, dùng RabbitMQ event at-least-once và gRPC nội bộ có deadline, version contract, idempotency, tracing và ownership dữ liệu.
19 NestJS Zero to Hero 19 — OpenTelemetry, Health Check và Graceful Shutdown

Instrument traces/metrics/logs bằng OpenTelemetry, thiết kế low-cardinality RED metrics, liveness/readiness và shutdown drain HTTP/DB/queue an toàn.
20 NestJS Zero to Hero 20 — Docker, CI/CD và Production Capstone

Đóng gói NestJS thành image tối thiểu, chạy migration/release an toàn, dựng CI/CD quality gates, rollout/rollback và hoàn thiện TaskFlow portfolio capstone.