Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[kiali] Config authentication on Kiali.](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-28-at-09.10.57.png)
Thường thì cài kiali lúc show trang web thì chúng ta sẽ login bằng user “anonymous”Nếu bạn muốn có authen chuẩn chỉ hơn thì sem bài viết này. Authentication Strategies Anonymous strategy Access Kiali with no authentication. Header strategy Run Kiali behind a reverse proxy responsible for injecting the user’s token, or a token with…
![[ingress-nginx] Error=”ingress does not contain a valid IngressClass”, After upgrade ingress-nginx(helm 4.x.x, ingress-nginx/controller:v1.1.0)](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-26-at-22.26.36.png)
Sau khi mình upgrade helm chart cho ingress-nginx thì ôi thôi.Mấy link ingress-chết ngắt. Fix valid IngressClass Rất cảm ơn anh Tâyhttps://forum.linuxfoundation.org/discussion/859965/exercise-7-nginx-update-requires-change-to-yaml theo như anh mô tạ có a breaking changehttps://github.com/kubernetes/ingress-nginx/releases/tag/controller-v1.0.0 If you miss the ingressclass the controller gives you: “Ignoring ingress because of error while validating ingress class” ingress=”default/ingress-test” error=”ingress does not contain a…
![[Loadtest/vegeta] Why did I choose Vegeta to load test? I like it](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-26-at-09.54.28.png)
https://github.com/tsenart/vegeta/releases Chúng ta thực hiện “attack” (a.k.a load test) httpbin servers với 5 requests trên second trong vòng 5 seconds Nói thêm 1 chút về grafana https://geshan.com.np/blog/2020/09/vegeta-load-testing-primer-with-examples/
![[HPA/Kubernetes] Scale Up As Usual, Scale Down Very Gradually – behavior in HPA K8s](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-25-at-08.15.26.png)
1) Overview. Link tham khảo luôn: https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale/https://www.kloia.com/blog/advanced-hpa-in-kuberneteshttps://github.com/kubernetes/enhancements/blob/master/keps/sig-autoscaling/853-configurable-hpa-scale-velocity/README.md#introducing–option the “behavior” field with 1.18, v2beta2 API 1.1) Scaled up and down erratically: Thường thì HPA chúng ta sẽ đặt trên.Tóm lại nếu cpu mà vượt quá 80% request thì scale cái ào lên 15 pod. Nhưng với workload mà thay đổi liên tục CPU thì bạn sẽ thấy chart scale…
Read More “[HPA/Kubernetes] Scale Up As Usual, Scale Down Very Gradually – behavior in HPA K8s” »
![[GRPC/Ingress-Nginx] Add annotation for ingress-nginx to work GRPC](https://nimtechnology.com/wp-content/uploads/2021/11/gRPC-nginx-ssl-termination.png)
nginx.ingress.kubernetes.io/backend-protocol: “GRPC” Links: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/ Tue 30 Nov 2021: Mình thấy được 1 số issues: https://github.com/kubernetes/ingress-nginx/issues/6313 https://github.com/kubernetes/ingress-nginx/issues/5886 https://github.com/kubernetes/ingress-nginx/issues/4622#issuecomment-555571199 Như ingress-nginx không chơi với grpc với port 80
![[GRPC] Checking GPRC Port by fullstorydev/grpcurl](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-23-at-23.35.33.png)
Đến ngày 23/11/2021.Anh ngoài http, https, restful api,… chắc hẳn anh em sẽ bắt gặp 1 protocol mới ta cũ người. Đó chính là GRPC. Với grpc chúng ta ko cơ 1 cách thông thường được nhé. Nếu anh em đã cài golang lên máy và cũng code golang như cơm bữa cài tool này…
Read More “[GRPC] Checking GPRC Port by fullstorydev/grpcurl” »
![[spinnaker] Command spin receive status 500](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-22-at-23.44.55.png)
Nếu bạn run spin command mà bị lỗi như ảnh Không biết nói j hơn là anh/em redeploy con spin-gate nhé! là ok thôi
![[Jenkins] Init starting fail- Because plugin was an old version](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-22-at-20.38.27.png)
Mình có 1 con để lab cho mọi người và mình cũng có hướng dẫn cài ở link dưới Hôm đó server mất điện các bạn ạ.và sau start k8s lên thì nó lỗi. Rồi redeploy lại
![[istio] Discover route inside istio](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-21-at-15.46.38.png)
1) Overview Ở đây mình xin trình bày về route trong mô hình mutil Cluster istio Primary Remote. Nếu bạn thắc mắc mô hình cài sau thì mình có hướng dẫn chi tiết rồi nhé: Chúng ta cần tool của istio ở link này ha: Prepare essential tool. Mình muốn coi là con istiod nó…
![[Isito] FIX status 503 – SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-20-at-17.50.26.png)
Hệ thông istio trước giờ trước giờ vẫn đang chạy ngon. Bỗng 1 ngày dev báo truy cập vào website thì bị chửi. upstream connect error or disconnect/reset before headers. reset reason: connection failure, transport failure reason: TLS error: 268435581:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED 1) Check expiration time Chúng ta sẽ kiểm tra CERTIFICATE của các con:– ingressgateway-istio.–…
Read More “[Isito] FIX status 503 – SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED” »