Trình bày các công nghệ CLOUD một cách dễ hiểu.
Có thể về sau bạn gắn revision cho istio, rồi bạn custom các kiểu và tạo ra con ingress gateway với cái tên khác “istio-ingressgateway-1-9-8“ Chúng ta cần tạo menu drop down để chọn. GIờ ấn update thử
Bỗng dưng 1 hôm bạn nhận được request rằng đám istiod nó Peak CPU kinh vậy Tiền đâu thì links tham khảo:https://github.com/istio/istio/issues/23031https://github.com/istio/istio/wiki/Analyzing-Istio-Performancehttps://jvns.ca/blog/2017/09/24/profiling-go-with-pprof/ Để có thể Analyzing Istio Performance thì chúng ta cần tool là pprof và kubectl trên máy tính và browser.Mình thích chạy trên windows vì: – thứ nhất là mình hay làm việc…
Bỗng 1 ngày đẹp trời đang build docker. Thì thấy dòng này thật là khó hiểu: The repository ‘https://deb.nodesource.com/node_8.x bionic Release’ does not have a Release file. Lục lọi các link: https://askubuntu.com/questions/1095266/apt-get-update-failed-because-certificate-verification-failed-because-handshake Links Đại ca chỉ: https://docs.certifytheweb.com/docs/kb/kb-202109-letsencrypt/ From Sept 30th 2021 Let’s Encrypts previous root certificate DST Root CA X3 (and it’s R3 intermediate) will…
Read More “[letsencrypt] DST Root CA X3 Expiration (September 2021)” »
Isito version 1.10.4 mình cài multi cluster nhưng chả lỗi j mà cũng chả chạy Cross-Cluster Traffic. Nếu anh em chạy multi cluster trên version 1.10.4 cần chú ý check kĩ nhé. Ở con console đảm bảo là đã kết nối đến cả 2 cluster Trên cluster 1 tạo ns và thêm network cho label…
Auto ssh https://www.linuxhelp.com/how-to-install-autossh-on-ubuntu-16-04 Java-script delete event listener jquery–> cần dò tự khoá Jenkins google authenhttps://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c02/jenkinsfile form remotehttps://plugins.jenkins.io/remote-file/ https://www.jenkins.io/doc/pipeline/steps/htmlpublisher/public html trên jenkin ===> mình cần coi lạiset credential cho từng jobChúng ta cần sử dụng Multibranch Pipelinehttps://scriptcrunch.com/groovy-script-retrieve-jenkins-credentials/#:~:text=To%20retrieve%20Jenkins%20credentials%2C%20you,list%20all%20the%20Jenkins%20credentials.&text=You%20can%20test%20this%20script%20using%20the%20Jenkins%20script%20console. Kubernetes Storage Kubernetes Storage — Part 1 — NFS complete tutorialhttps://itnext.io/kubernetes-storage-part-1-nfs-complete-tutorial-75e6ac2a1f77 Golang log trong golang:https://developpaper.com/using-zap-log-library-in-go-language-project-translation/ Groovy forech: https://riptutorial.com/groovy/example/32092/each-and-eachwithindex What…
Case 1: Bạn đã cài đặt inject sidecar istio, virtualService, Gateway. Đùng cái owner của workload tự gỡ inject sidecar istio thì sẽ bị j? Bạn thấy app httpbin của mình đang có sidecar isito nhé Mình curl vào link đó liên tục và quan sát kiali GIờ chán đơì gỡ inject ra thử hihi…
Ý tưởng của việc sử dụng OPA là. Chặn việc apply các yaml mà sai quy tắc.ví dụ như là: apply service mysql port 3306 mà bạn quên để type là https thay vị là tcp Links Deploy OPAhttps://raw.githubusercontent.com/open-policy-agent/gatekeeper/master/deploy/gatekeeper.yaml Để thực hiện áp các policy thì bạn đọc link sau: https://www.magalix.com/blog/how-to-integrate-opa-into-your-kubernetes-cluster-using-kube-mgmt https://www.magalix.com/blog/integrating-open-policy-agent-opa-with-kubernetes-a-deep-dive-tutorial Còn từ đây…
1) Letsencrypt Bài này thiên về việc tìm hiểu cert-manager hoạt động ntn.Mô hình của mình sẽ giống mô hình chuẩn công ty hay nhiều ip public Để thực hiện được bài này thì điều kiên quyết là bạn cận có 1 public ip và 1 port 80 nhé Vậy giờ mình muốn test cert-manager…
https://helm.sh/docs/chart_template_guide/named_templates/ Chúng ta thắc mắc khi nhìn thấy các dấu – (gạch giữa) file lại bắt đầu bằng dấu _ (gạch dưới) Nhưng templates này được gọi là named template.Ở đây sẽ chứa nhưng template nhỏ và được tái sử dụng nhiều lần ở các template khách như deployment template, service template,… dấu chấm “.”…
Read More “[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart” »
Cài đặt rclone. Tham khảo bài biết này cấu hình rclone kết nối drive google Chỗ này mình đã có cài rclone ở máy khách rồi nên mình copy file config qua thôi Kiểm tra file config có sài được không: Dưới server mình tạo 2 folder tương ứng để mount 2 folder trên drive…
Read More “[rclone] Mount folder in linux with google drive by rclone. So helpful to backup data!” »
![[Grafana] Hướng dấn tạo Menu Dropdown trên Grafana](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-08-at-11.16.25.png)
![[Istio] Analyzing Istio Performance by pprof](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-07-at-00.17.23.png)
![[letsencrypt] DST Root CA X3 Expiration (September 2021)](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-05-at-18.17.33.png)
![[Upgrade Canary Istio Cluster] Do you want to upgrade the new version for Your Multi-Cluster Isito? Welcome to Nimtechnology. Very easy!!! That right.](https://nimtechnology.com/wp-content/uploads/2021/10/istio-control-plane-upgrade-multi-cluster.gif)
![[note – link] Note các links về tài liệu hay](https://nimtechnology.com/wp-content/uploads/2021/09/go-giay-note.jpeg)
![[Case dị – istio] Những case khó đỡ khiến chúng ra suy nghĩ là istio có chạy được hay ko?](https://nimtechnology.com/wp-content/uploads/2021/09/0_pTRtLVGa9X2TAE0K.jpeg)
![[OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!](https://nimtechnology.com/wp-content/uploads/2021/09/1_X2IBSQs42XvRaFOOG-tu9g.png)
![[Cert manager] Tìm hiểu cách sử cert-manager để create ssl cho website sử dụng ingress nginx.](https://nimtechnology.com/wp-content/uploads/2021/09/57.png)
![[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart](https://nimtechnology.com/wp-content/uploads/2021/09/ff1xjsnvdlnfinirlwb-0p42tlo.png)
![[rclone] Mount folder in linux with google drive by rclone. So helpful to backup data!](https://nimtechnology.com/wp-content/uploads/2021/09/rclone-auto-backup-cloud-linuxcanban.png)