Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)

Posted on By nim No Comments on Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)
Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)

This is a practical setup guide to protect an app behind Traefik Gateway API using oauth2-proxy withMicrosoft (Entra ID / Azure AD) login. 1) Target Architecture • gateway-api namespace: Traefik Gateway• oauth2-proxy namespace: oauth2-proxy deployment/service• your-app namespace: your app service + auth middleware + app route• Same hostname for app + oauth callbacks, for example:•…

Read More “Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)” »

Gateway API

Full + incremental backup: When restoring, do deleted files come back?

Posted on By nim No Comments on Full + incremental backup: When restoring, do deleted files come back?
Full + incremental backup: When restoring, do deleted files come back?

Explore full and incremental backups. Câu trả lời ngắn là: có thể có với file ảnh hoặc thư mục nếu bạn backup theo kiểu thủ công, nhưng với MySQL thì thường không xảy ra nếu bạn làm đúng quy trình full backup + binary log. Nhiều người nghe đến “full backup rồi incremental backup” thường lo một chuyện rất…

Read More “Full + incremental backup: When restoring, do deleted files come back?” »

BareMetal

[K8S] Create long-lived kubeconfig on k8s

Posted on By nim No Comments on [K8S] Create long-lived kubeconfig on k8s
[K8S] Create long-lived kubeconfig on k8s

Từ phiên bản Kubernetes 1.24 trở đi, các token vĩnh viễn (long-lived token) không còn được tự động sinh ra dưới dạng Secret khi bạn tạo một Service Account. Tuy nhiên, để tạo cấu hình M2M (Machine-to-Machine) cấp quyền cao nhất (cluster-admin) cho CI/CD giống hệt như cách ArgoCD hoạt động, bạn có thể chủ…

Read More “[K8S] Create long-lived kubeconfig on k8s” »

Kubernetes & Container

[Android Phone] How to ssh to Android Phone.

Posted on By nim No Comments on [Android Phone] How to ssh to Android Phone.
[Android Phone] How to ssh to Android Phone.

Mình đã tìm hiểu nhiều cách để SSH vào Android Phone nhưng khá là khónên mình chuyển qua cài 1 VM trên điện thoại Android. Có rất nhiều cách và mình cũng đặt ra 1 số tiêu chí:– Dễ cài đặt– Dễ dàng xóa một cách sạch sẽ. UserLAnd App (Đơn giản nhất) UserLAnd trên Play…

Read More “[Android Phone] How to ssh to Android Phone.” »

BareMetal

Compare Instance mode (NodePort) và IP mode (Pod IP) in EKS Application Load Balancer (ALB)

Posted on By nim No Comments on Compare Instance mode (NodePort) và IP mode (Pod IP) in EKS Application Load Balancer (ALB)
Compare Instance mode (NodePort) và IP mode (Pod IP) in EKS Application Load Balancer (ALB)

Trong môi trường Amazon EKS (Elastic Kubernetes Service) kết hợp với AWS Load Balancer Controller, Ingress có hai chế độ (mode) chính để định tuyến (route) traffic từ Application Load Balancer (ALB) vào trong cluster: Instance mode (NodePort) và IP mode (Pod IP). Dưới đây là so sánh chi tiết giữa hai cách tiếp cận…

Read More “Compare Instance mode (NodePort) và IP mode (Pod IP) in EKS Application Load Balancer (ALB)” »

AWS - Amazon Web Service, Kubernetes

[Database] How do you choose the best database for your product.

Posted on By nim No Comments on [Database] How do you choose the best database for your product.
[Database] How do you choose the best database for your product.

Quyết định lựa chọn giữa MySQL, PostgreSQL và MongoDB phụ thuộc trực tiếp vào cấu trúc dữ liệu, chiến lược mở rộng hệ thống và độ phức tạp của các truy vấn. Một cách ngắn gọn, MySQL tối ưu cho OLTP cơ bản với các tác vụ đọc nhanh, PostgreSQL mạnh về truy vấn phức…

Read More “[Database] How do you choose the best database for your product.” »

Coding

[OpenClaw]”Openclaw suddenly became stupid” or “lost its rights.”

Posted on By nim No Comments on [OpenClaw]”Openclaw suddenly became stupid” or “lost its rights.”
[OpenClaw]”Openclaw suddenly became stupid” or “lost its rights.”

1. Trong Release Notes & Pull Request (PR) Sự thay đổi về tools.profile mặc định được đề cập trực tiếp trong danh sách thay đổi (Changelog) của bản cập nhật 2026.3.2 trên GitHub. 2. Các Issues và Discussions liên quan Sự cố “bot bỗng dưng trở nên ngu ngốc” hoặc “mất quyền” đã gây ra một làn…

Read More “[OpenClaw]”Openclaw suddenly became stupid” or “lost its rights.”” »

AI, OpenClaw

[GatewayAPI/Traefik] (Error) Failed to verify certificate: x509: certificate has expired

Posted on By nim No Comments on [GatewayAPI/Traefik] (Error) Failed to verify certificate: x509: certificate has expired
[GatewayAPI/Traefik] (Error) Failed to verify certificate: x509: certificate has expired

Traefik đang cố kết nối HTTPS đến ArgoCD backend nhưng cert của ArgoCD đã expired từ 2025-10-01. Đây không phải lỗi Gateway API — Nginx trước đây bỏ qua verify cert backend (backend-protocol: HTTPS + Nginx mặc định skip verify), còn Traefik thì verify nghiêm ngặt hơn. Thiết lập Global (cho toàn bộ Traefik) Cách này sẽ khiến Traefik…

Read More “[GatewayAPI/Traefik] (Error) Failed to verify certificate: x509: certificate has expired” »

Uncategorized

[Gateway API] Migrate from NGINX Ingress to Gateway API

Posted on By nim No Comments on [Gateway API] Migrate from NGINX Ingress to Gateway API
[Gateway API] Migrate from NGINX Ingress to Gateway API

Bối cảnh: NGINX Ingress Controller sẽ ngừng hỗ trợ (End-of-Life) vào tháng 3/2026. Hướng dẫn này sử dụng Traefik làm Gateway Controller ví dụ để thay thế. Giai đoạn 1: Khảo sát & Chuẩn bị (Audit) Trước khi cài đặt cái mới, bạn phải hiểu rõ cái cũ đang chạy như thế nào. Bước 1:…

Read More “[Gateway API] Migrate from NGINX Ingress to Gateway API” »

Kubernetes