Author: nim

[letsencrypt] DST Root CA X3 Expiration (September 2021)

Posted on By nim 2 Comments on [letsencrypt] DST Root CA X3 Expiration (September 2021)
[letsencrypt] DST Root CA X3 Expiration (September 2021)

Bỗng 1 ngày đẹp trời đang build docker. Thì thấy dòng này thật là khó hiểu: The repository ‘https://deb.nodesource.com/node_8.x bionic Release’ does not have a Release file. Lục lọi các link: https://askubuntu.com/questions/1095266/apt-get-update-failed-because-certificate-verification-failed-because-handshake Links Đại ca chỉ: https://docs.certifytheweb.com/docs/kb/kb-202109-letsencrypt/ From Sept 30th 2021 Let’s Encrypts previous root certificate DST Root CA X3 (and it’s R3 intermediate) will…

Read More “[letsencrypt] DST Root CA X3 Expiration (September 2021)” »

BareMetal, Kubernetes & Container

[Upgrade Canary Istio Cluster] Do you want to upgrade the new version for Your Multi-Cluster Isito? Welcome to Nimtechnology. Very easy!!! That right.

Posted on By nim No Comments on [Upgrade Canary Istio Cluster] Do you want to upgrade the new version for Your Multi-Cluster Isito? Welcome to Nimtechnology. Very easy!!! That right.
[Upgrade Canary Istio Cluster] Do you want to upgrade the new version for Your Multi-Cluster Isito? Welcome to Nimtechnology. Very easy!!! That right.

Isito version 1.10.4 mình cài multi cluster nhưng chả lỗi j mà cũng chả chạy Cross-Cluster Traffic. Nếu anh em chạy multi cluster trên version 1.10.4 cần chú ý check kĩ nhé. Ở con console đảm bảo là đã kết nối đến cả 2 cluster Trên cluster 1 tạo ns và thêm network cho label…

Read More “[Upgrade Canary Istio Cluster] Do you want to upgrade the new version for Your Multi-Cluster Isito? Welcome to Nimtechnology. Very easy!!! That right.” »

Isito-EnvoyFilter, Kubernetes & Container

[note – link] Note các links về tài liệu hay

Posted on By nim No Comments on [note – link] Note các links về tài liệu hay
[note – link] Note các links về tài liệu hay

Auto ssh https://www.linuxhelp.com/how-to-install-autossh-on-ubuntu-16-04 Java-script delete event listener jquery–> cần dò tự khoá Jenkins google authenhttps://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c02/jenkinsfile form remotehttps://plugins.jenkins.io/remote-file/ https://www.jenkins.io/doc/pipeline/steps/htmlpublisher/public html trên jenkin ===> mình cần coi lạiset credential cho từng jobChúng ta cần sử dụng Multibranch Pipelinehttps://scriptcrunch.com/groovy-script-retrieve-jenkins-credentials/#:~:text=To%20retrieve%20Jenkins%20credentials%2C%20you,list%20all%20the%20Jenkins%20credentials.&text=You%20can%20test%20this%20script%20using%20the%20Jenkins%20script%20console. Kubernetes Storage Kubernetes Storage — Part 1 — NFS complete tutorialhttps://itnext.io/kubernetes-storage-part-1-nfs-complete-tutorial-75e6ac2a1f77 Golang log trong golang:https://developpaper.com/using-zap-log-library-in-go-language-project-translation/ Groovy forech: https://riptutorial.com/groovy/example/32092/each-and-eachwithindex What…

Read More “[note – link] Note các links về tài liệu hay” »

Kubernetes & Container

[Case dị – istio] Những case khó đỡ khiến chúng ra suy nghĩ là istio có chạy được hay ko?

Posted on By nim No Comments on [Case dị – istio] Những case khó đỡ khiến chúng ra suy nghĩ là istio có chạy được hay ko?
[Case dị – istio] Những case khó đỡ khiến chúng ra suy nghĩ là istio có chạy được hay ko?

Case 1: Bạn đã cài đặt inject sidecar istio, virtualService, Gateway. Đùng cái owner của workload tự gỡ inject sidecar istio thì sẽ bị j? Bạn thấy app httpbin của mình đang có sidecar isito nhé Mình curl vào link đó liên tục và quan sát kiali GIờ chán đơì gỡ inject ra thử hihi…

Read More “[Case dị – istio] Những case khó đỡ khiến chúng ra suy nghĩ là istio có chạy được hay ko?” »

Isito-EnvoyFilter, Kubernetes & Container

[OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!

Posted on By nim No Comments on [OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!
[OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!

Ý tưởng của việc sử dụng OPA là. Chặn việc apply các yaml mà sai quy tắc.ví dụ như là: apply service mysql port 3306 mà bạn quên để type là https thay vị là tcp Links Deploy OPAhttps://raw.githubusercontent.com/open-policy-agent/gatekeeper/master/deploy/gatekeeper.yaml Để thực hiện áp các policy thì bạn đọc link sau: https://www.magalix.com/blog/how-to-integrate-opa-into-your-kubernetes-cluster-using-kube-mgmt https://www.magalix.com/blog/integrating-open-policy-agent-opa-with-kubernetes-a-deep-dive-tutorial Còn từ đây…

Read More “[OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!” »

Kubernetes & Container

[Cert manager] Tìm hiểu cách sử cert-manager để create ssl cho website sử dụng ingress nginx.

Posted on By nim No Comments on [Cert manager] Tìm hiểu cách sử cert-manager để create ssl cho website sử dụng ingress nginx.
[Cert manager] Tìm hiểu cách sử cert-manager để create ssl cho website sử dụng ingress nginx.

1) Letsencrypt Bài này thiên về việc tìm hiểu cert-manager hoạt động ntn.Mô hình của mình sẽ giống mô hình chuẩn công ty hay nhiều ip public Để thực hiện được bài này thì điều kiên quyết là bạn cận có 1 public ip và 1 port 80 nhé Vậy giờ mình muốn test cert-manager…

Read More “[Cert manager] Tìm hiểu cách sử cert-manager để create ssl cho website sử dụng ingress nginx.” »

Ingress

[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart

Posted on By nim No Comments on [Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart
[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart

https://helm.sh/docs/chart_template_guide/named_templates/ Chúng ta thắc mắc khi nhìn thấy các dấu – (gạch giữa) file lại bắt đầu bằng dấu _ (gạch dưới) Nhưng templates này được gọi là named template.Ở đây sẽ chứa nhưng template nhỏ và được tái sử dụng nhiều lần ở các template khách như deployment template, service template,… dấu chấm “.”…

Read More “[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart” »

Helm Chart, Kubernetes & Container

[rclone] Mount folder in linux with google drive by rclone. So helpful to backup data!

Posted on By nim No Comments on [rclone] Mount folder in linux with google drive by rclone. So helpful to backup data!
[rclone] Mount folder in linux with google drive by rclone. So helpful to backup data!

Cài đặt rclone. Tham khảo bài biết này cấu hình rclone kết nối drive google Chỗ này mình đã có cài rclone ở máy khách rồi nên mình copy file config qua thôi Kiểm tra file config có sài được không: Dưới server mình tạo 2 folder tương ứng để mount 2 folder trên drive…

Read More “[rclone] Mount folder in linux with google drive by rclone. So helpful to backup data!” »

BareMetal

[ArgoCD] Thiết kế App of Apps trong ArgoCD

Posted on By nim No Comments on [ArgoCD] Thiết kế App of Apps trong ArgoCD
[ArgoCD] Thiết kế App of Apps trong ArgoCD

Links tham khảohttps://medium.com/dzerolabs/turbocharge-argocd-with-app-of-apps-pattern-and-kustomized-helm-ea4993190e7c Và nếu bạn lười đọc bài trên thì đọc bài của mình. Từ trước đến giờ thì các App của mình thì nó show hết trên web và khá là rời rạc vậy giờ làm sao. 1) Simple tutorial Link helm chart ở dưới, nếu bạn biết helm rồi khá dễ hiểuhttps://github.com/mrnim94/argocd-example-apps…

Read More “[ArgoCD] Thiết kế App of Apps trong ArgoCD” »

ArgoCD