Month: June 2021

[ExternalSecrets-Vault-k8s] Hướng dẫn đồng bộ secret từ Vault sang K8s bằng 1 opensouce Godady

Posted on By nim 3 Comments on [ExternalSecrets-Vault-k8s] Hướng dẫn đồng bộ secret từ Vault sang K8s bằng 1 opensouce Godady

Links repo:https://github.com/external-secrets/kubernetes-external-secrets Links cài đặt tham khảo:https://medium.com/craftech/manage-your-kubernetes-secrets-with-hashicorp-vault-25d2fb8119fhttps://www.linkedin.com/pulse/secret-management-kubernetes-external-secrets-hashicorp-stephen-kuntzhttps://blog.container-solutions.com/tutorialexternal-secrets-with-hashicorp-vault (New Sat 18 Jun 2022) Đây là Tắt các đặt sau khi đọc và text mấy ngày mấy đêm: Ở đây có 1 lưu ý cự kì quan trong nhé.Khi bạn create app external-secrets trên Argocd thì bạn cần đặt tên áp là “kubernetes-external-secrets”Còn nếu đặt tên là…

Read More “[ExternalSecrets-Vault-k8s] Hướng dẫn đồng bộ secret từ Vault sang K8s bằng 1 opensouce Godady” »

Kubernetes & Container, Vault

[Helm-k8s] Researching to write a unit test for your helm chart – Kubernetes

Posted on By nim No Comments on [Helm-k8s] Researching to write a unit test for your helm chart – Kubernetes

Sau những lần sửa đổi helm chart và bạn muốn chắc chắn nó vẫn chạy đúng các logic cũ đã được design từ trước đó. Chắc chắn bạn sẽ cần đến unittest. Link: https://github.com/quintush/helm-unittest Đi luôn vào demo. 1) Add unittest into helm 1.1) Plugin unittest Đầu tiền nơi mà bạn chạy phải cài helm…

Read More “[Helm-k8s] Researching to write a unit test for your helm chart – Kubernetes” »

Helm Chart, Kubernetes & Container

Hướng dẫn cài đặt Pfsense từ anh tây.

Posted on By nim No Comments on Hướng dẫn cài đặt Pfsense từ anh tây.

Cái này chỉ có video các bạn theo từng bước là được. Có 1 số lưu ý.– Con VM các bạn nhớ để nó có 2 các network nhé.– Nếu Card WAN mà có DHCP lúc start lên nó nhanh hơn chút, ngược lại nếu ko chờ tầm 5 phút j đó là start lên…

Read More “Hướng dẫn cài đặt Pfsense từ anh tây.” »

BareMetal

[Kubecost] Đánh giá chi phí và hiệu quả sử dụng của hệ thống Kubernetes của bạn.

Posted on By nim No Comments on [Kubecost] Đánh giá chi phí và hiệu quả sử dụng của hệ thống Kubernetes của bạn.

Links hướng dẫn cài đặt: https://www.kubecost.com/install.html#show-instructions Links API: http://docs.kubecost.com/apis Bạn có thể tuỷ chỉnh storage cho phù hợp. update sat 6 nov 2021 Nếu mà Cluster kube của bạn đã cài prometheus rồi và có sẵn node-exporter thì bạn bỏ node-exporter của kubecost ra nhé Trong yaml của kubecost set node exporter = false nhé…

Read More “[Kubecost] Đánh giá chi phí và hiệu quả sử dụng của hệ thống Kubernetes của bạn.” »

Kubernetes & Container

[NFS] Hướng dẫn cài đặt share storage NFS trên centos7

Posted on By nim No Comments on [NFS] Hướng dẫn cài đặt share storage NFS trên centos7 
systemctl stop firewalld
systemctl disable firewalld
sed -i -e "s/SELINUX=enforcing/SELINUX=permissive/" /etc/selinux/config

yum -y install nfs-utils
systemctl enable nfs-server.service
systemctl start nfs-server.service

mkdir /home/proxmox 
chown nfsnobody:nfsnobody /home/proxmox 
chmod 755 /home/proxmox

vi /etc/exports

#edit by Mr.Nim
/home/proxmox        10.76.0.241(rw,sync,no_subtree_check)
/home/proxmox        10.76.0.242(rw,sync,no_subtree_check)
/home/proxmox        10.76.0.203(rw,sync,no_subtree_check)

exportfs -a
BareMetal

[Jenkins – Gitlab] Cấu hình Gitlab Group trên Jenkins và auto thêm webhook Jenkins trên Gitlab

Posted on By nim 3 Comments on [Jenkins – Gitlab] Cấu hình Gitlab Group trên Jenkins và auto thêm webhook Jenkins trên Gitlab

Gen token trên gitlab. Giờ chúng ta save thì jenkins thực hiện scan và build toàn bổ các repo… VL thiệt Bạn Công – group Viet Openinfra đã giải thích thêm:“Plugin này nó sẽ tự động quét các nhánh trên gitlab repository của bạn và tìm các file Jenkinsfile để chạy script/pipeline mà bạn đã…

Read More “[Jenkins – Gitlab] Cấu hình Gitlab Group trên Jenkins và auto thêm webhook Jenkins trên Gitlab” »

CI/CD, Jenkins