Author: nim

[Argocd] Creating an Application of Argocd is related to helm public and repo helm

November 3, 2022December 19, 2022 nim No Comments

1) Integrating with helm package Ý tưởng là mình sẽ sử dụng Kind: Application of Argocd để tạo bất kì workload nào dựa trên helm public Links:https://argo-cd.readthedocs.io/en/stable/user-guide/helm/#build-environmenthttps://stackoverflow.com/questions/73130776/how-do-i-set-helm-values-not-files-in-argocd-application-spec Đấy example config để mình create kubecost Việc sử dụng values mình sẽ cập nhật thêm. 2) Integrating with helm package

ArgoCD

[Keda] Auto-scaling is so easy when you use Keda

November 3, 2022July 15, 2025 nim No Comments

Từ trước đến giờ chúng ta thưởng sử dụng auto scaling on k8s bằng HPA. hoặc bạn cài các adapter prometheus rồi tương tác custom metrics feature với HPA. Bài toán của mình đặt ra auto scaling pods on k8s base on metrics of Cloudwatch. 1) Install Keda on kubernetes. https://keda.sh/docs/2.8/deploy/#helm 2)Keda integrates with kafka….

AWS - Amazon Web Service, Kubernetes

[Kafka/MSK] Install kafka or MSK on aws through terraform.

November 2, 2022July 18, 2024 nim 2 Comments

1) Creating VPC Đầu tiên mình sẽ tạo vpc 2) Creating Security Group. 3) Declare variable and Create Kafka by terraform on AWS Tiếp đến là tạo msk hay còn gọi là kafka on aws Nếu bạn bị lỗi bên dưới Bạn phải khai báo:client_authentication_unauthenticated_enabled = true bạn cần chú ý số number_of_nodes nó phải…

AWS - Amazon Web Service, Kafka

[Cosign/Kyverno]Signing And Verifying Container Images With Sigstore Cosign And Kyverno

October 31, 2022 nim No Comments

Ở lần release gần đây thì bạn thấy argocd đã đánh signed image bằng cosign Vậy cosign sẽ có tác dụng gì?

Kubernetes, Kubernetes & Container

[Bitbucket Pipeline] Design bitbucket-pipeline and eksctl to upgrade EKS cluster

October 30, 2022October 31, 2022 nim No Comments

Hello các bạn mình đã có 1 bài upgrade eks bằng eksctl. Sau khi chúng ta đã understanded các command thì design bitbucket-pipeline để upgrade eks cluster. Đầu tiền bạn cần set up các env chung. Và đây là file bitbucket-pipelines.yml Sau khi deploy hết thì bạn cần kiểm tra lại các ingress có hoạt…

AWS - Amazon Web Service, Bitbucket

[DevSecOps] Application Security Testing Tools

October 30, 2022 nim No Comments

𝗦𝘁𝗮𝘁𝗶𝗰 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗧𝗲𝘀𝘁𝗶𝗻𝗴 (𝗦𝗔𝗦𝗧)⁣ SAST tools scan the app code, such as byte, source, and binary code, for vulnerabilities and potential security issues and assign a level of security weakness to prioritize remediation. ⁣ 𝗗𝘆𝗻𝗮𝗺𝗶𝗰 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗧𝗲𝘀𝘁𝗶𝗻𝗴 (𝗗𝗔𝗦𝗧)⁣ DAST tools are used to check running applications, provide malicious inputs to a running app, and…

Coding

[EKS] Upgrade eks cluster by eksctl

October 29, 2022August 30, 2023 nim No Comments

1) Create eks cluter by eksctl Đương nhiên là để lab được bài này thì bạn cần create eks cluster trước hihi. Đầu tiên chúng ta cài đặt 1 cluster eks bằng eksctl. https://eksctl.io/usage/schema/bạn có thể check thêm key value trên schema. Bạn có thể vào cloudformation để sem chi tiết nó đang làm cái…

AWS - Amazon Web Service

[Bitbucket Pipeline] The deployment environment ‘xxx’ in your bitbucket-pipelines.yml file occurs multiple times in the pipeline. Please refer to our documentation for valid environments and their ordering.

October 29, 2022 nim No Comments

Mình đang việc 1 bitbucket-pipeline để thực hiện upgrade eks cluster bằng eksctl Và mình cũng có chỉ các bạn cách để chúng ta có thể tạo nhiều env theo từng môi trường khác nhau. Nhưng mà bitbucket-pipeline là không cho phép điều này. The deployment environment ‘lab-nimtechnology’ in your bitbucket-pipelines.yml file occurs multiple times…

Bitbucket

[Metrics Server] Install metrics-server on Kubernetes.

October 28, 2022December 4, 2022 nim No Comments

Metrics Server là một dịch vụ chắc chắn sẽ phải cài.Vì để tính năng HPA work well thì phải có metrics-server Dưới đây là một số ảnh minh họa. 1) Introduce Metrics Server 2) Install Metrics Server on k8s Việc cài đặt Vô cùng đơn giản.https://github.com/kubernetes-sigs/metrics-serverBạn apply file manifest sau: Giờ bạn gõ command để…

AWS - Amazon Web Service, Kubernetes & Container

[Argocd] Configure Role and Grant permission for the users that sign in to Argocd

October 27, 2022December 19, 2022 nim No Comments

role: vài tròrule: luật https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/ Đầu tiên thì chúng ta sẽ có 2 rule mặc định là: Bạn có thể tìm thêm về RBAC Permission Structure p, role:developer, applications, get, nim/*, allow==> User khi có role là developer thì sẽ được allow “get” các applications trong project nim Nếu bạn muốn developer có thể edit…

ArgoCD