[Polkit] Apply the Least Privilege principle to service accounts with Polkit.

Posted on By nim No Comments on [Polkit] Apply the Least Privilege principle to service accounts with Polkit.
[Polkit] Apply the Least Privilege principle to service accounts with Polkit.

Hướng dẫn từng bước thực hiện cấu hình phân quyền bằng Polkit từ tài khoản root, giúp người dùng không có đặc quyền điều khiển dịch vụ hệ thống an toàn mà không cần cấp quyền quản trị tối cao.[github][packages.debian] Khởi tạo và kiểm tra ban đầu Đăng nhập bằng tài khoản root và tạo…

Read More “[Polkit] Apply the Least Privilege principle to service accounts with Polkit.” »

BareMetal, Uncategorized

[Kong Gateway] Guide line migrate from Kong Gatway legacy to modern one

Posted on By nim No Comments on [Kong Gateway] Guide line migrate from Kong Gatway legacy to modern one
[Kong Gateway] Guide line migrate from Kong Gatway legacy to modern one

Tài liệu ghi lại toàn bộ quy trình nâng cấp stack Kong Gateway từ phiên bản cũ (Kong 3.2.2 + Postgres 11 + Konga UI) lên kiến trúc chuẩn mới (Kong 3.8.0 + Postgres 15 + Kong Manager OSS UI + Basic Auth), kèm theo kiến trúc bảo vệ backend dịch vụ (e.g. WordPress/Elearning). 1….

Read More “[Kong Gateway] Guide line migrate from Kong Gatway legacy to modern one” »

Kong Gateway

Komodo manages many Docker containers on many servers

Posted on By nim No Comments on Komodo manages many Docker containers on many servers
Komodo manages many Docker containers on many servers

Tạo folder bắt đâù cài đặt Komodo core: Bạn có thể dụng command để tạo chuỗi random dài: Create compose.env Tạo file compose.yaml (version mới không cần tạo file docker-compse.yaml nữa) Tiếp đến là câu lệnh run docker compose: Bạn login vào IP-host:9120 Install Komodo Peripheri Trước tiên bạn cần tạo Onboarding key: Bạn vào…

Read More “Komodo manages many Docker containers on many servers” »

Kubernetes & Container

[Crunchy] Install PostgreSQL on the k8s cluster via Crunchy Postgres.

Posted on By nim No Comments on [Crunchy] Install PostgreSQL on the k8s cluster via Crunchy Postgres.
[Crunchy] Install PostgreSQL on the k8s cluster via Crunchy Postgres.

Đại loại thì Crunchy Postgres cung cấp cho chúng ta 1 operatorTừ đó bạn apply 1 Custom Resource: PostgresCluster Thì Postgres Operator của Crunchy sẽ tạo cho bạn 1 cluster postgresql tương ứng. Đầu tiên bạn cần cài đặt Crunchy Postgres Operator Bạn sẽ thấy file Kustomization. https://github.com/CrunchyData/postgres-operator/blob/main/config/default/kustomization.yaml Sau khi cài được Postgres Operator rồi…

Read More “[Crunchy] Install PostgreSQL on the k8s cluster via Crunchy Postgres.” »

Kubernetes & Container

Transform a Google Drive to S3 AWS

Posted on By nim No Comments on Transform a Google Drive to S3 AWS
Transform a Google Drive to S3 AWS

Hiện thị Google Drive khá là thơm Connect Rclone with Google Bước này thì bạn cần làm trên máy tính mà có thể mở terminal và browser: Lúc này anh em đăng nhập rclone với google drive: Xong khi có token rồi thì Cần lưu ý 1 síu: Tùy mục đích, nhưng với use case…

Read More “Transform a Google Drive to S3 AWS” »

AWS - Amazon Web Service, Docker

[Rancher/EKS] Rancher from v2.12.x can not work on eks cluster.

Posted on By nim No Comments on [Rancher/EKS] Rancher from v2.12.x can not work on eks cluster.
[Rancher/EKS] Rancher from v2.12.x can not work on eks cluster.

Rancher v2.12 giới thiệu một endpoint /ext mới được phục vụ thông qua một Extension API Server nội bộ, chỉ lắng nghe trên localhost:6666 trên cụm quản lý/cục bộ. Cổng này được chọn để phù hợp với Imperative API RFC được định nghĩa bởi nhóm kỹ thuật Rancher. Nó được đăng ký trong Kubernetes như…

Read More “[Rancher/EKS] Rancher from v2.12.x can not work on eks cluster.” »

Kubernetes

[Telegram/Openclaw] Configure openclaw bot in a Telegram group.

Posted on By nim No Comments on [Telegram/Openclaw] Configure openclaw bot in a Telegram group.
[Telegram/Openclaw] Configure openclaw bot in a Telegram group.

Step 1: Create a New Bot on Telegram via BotFather Đầu tiên bạn vào father bot và tạo telegram bot. Step 2: Add the New Bot Token to OpenClaw Config Khi đã có token thì bạn vào file openclaw.json Bạn cần enable telegram bằng true Bạn sẽ add config new-bot giữ nguyên các config: dmPolicy,…

Read More “[Telegram/Openclaw] Configure openclaw bot in a Telegram group.” »

AI

Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)

Posted on By nim No Comments on Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)
Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)

This is a practical setup guide to protect an app behind Traefik Gateway API using oauth2-proxy withMicrosoft (Entra ID / Azure AD) login. 1) Target Architecture • gateway-api namespace: Traefik Gateway• oauth2-proxy namespace: oauth2-proxy deployment/service• your-app namespace: your app service + auth middleware + app route• Same hostname for app + oauth callbacks, for example:•…

Read More “Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)” »

Gateway API

Full + incremental backup: When restoring, do deleted files come back?

Posted on By nim No Comments on Full + incremental backup: When restoring, do deleted files come back?
Full + incremental backup: When restoring, do deleted files come back?

Explore full and incremental backups. Câu trả lời ngắn là: có thể có với file ảnh hoặc thư mục nếu bạn backup theo kiểu thủ công, nhưng với MySQL thì thường không xảy ra nếu bạn làm đúng quy trình full backup + binary log. Nhiều người nghe đến “full backup rồi incremental backup” thường lo một chuyện rất…

Read More “Full + incremental backup: When restoring, do deleted files come back?” »

BareMetal