Category: ArgoCD

[ArgoCD/KSOPS/AWS] Encrypt secrets before pushing them to GitHub.

Posted on By nim No Comments on [ArgoCD/KSOPS/AWS] Encrypt secrets before pushing them to GitHub.

Trước đây mình có 1 bài hướng dẫn các bạn encypt 1 file manifest bất kì trước khi đẩy lên github và sau đó thì Argocd sẽ decrypt manifest và apply to k8s Lần này chúng ta sẽ sử dụng KSOPS và KMS của aws. Chúng ta cần cài sops Bạn cần tạo file config cho…

Read More “[ArgoCD/KSOPS/AWS] Encrypt secrets before pushing them to GitHub.” »

ArgoCD

[Argocd] Creating an Application of Argocd is related to helm public and repo helm

Posted on By nim No Comments on [Argocd] Creating an Application of Argocd is related to helm public and repo helm

Ý tưởng là mình sẽ sử dụng Kind: Application of Argocd để tạo bất kì workload nào dựa trên helm public Links:https://argo-cd.readthedocs.io/en/stable/user-guide/helm/#build-environmenthttps://stackoverflow.com/questions/73130776/how-do-i-set-helm-values-not-files-in-argocd-application-spec Đấy example config để mình create kubecost Việc sử dụng values mình sẽ cập nhật thêm.

ArgoCD

[Argocd] Configure Role and Grant permission for the users that sign in to Argocd

Posted on By nim No Comments on [Argocd] Configure Role and Grant permission for the users that sign in to Argocd

role: vài tròrule: luật https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/ Đầu tiên thì chúng ta sẽ có 2 rule mặc định là: role:readonly – read-only access to all resources role:admin – unrestricted access to all resources Bạn có thể tìm thêm về RBAC Permission Structure p, role:developer, applications, get, nim/*, allow==> User khi có role là developer thì sẽ được allow “get”…

Read More “[Argocd] Configure Role and Grant permission for the users that sign in to Argocd” »

ArgoCD

[ArgoCD Image Updater] How does Argocd trigger images on Dockerhub and deploy workload on k8s automatically?

Posted on By nim No Comments on [ArgoCD Image Updater] How does Argocd trigger images on Dockerhub and deploy workload on k8s automatically?

1) Overview and Install ArgoCD Image Updater on K8s Để hoàn thành flow Gitops chúng ta cần là ghi CI đã build image mới và push image lên Docker Hub thì Argocd sẽ tự động cập nhật image mới này.và chúng ta có 1 project là ArgoCD Image Updater Đây là link có manifest của…

Read More “[ArgoCD Image Updater] How does Argocd trigger images on Dockerhub and deploy workload on k8s automatically?” »

ArgoCD

[AWS] Login Argocd via Cognito in AWS

Posted on By nim 2 Comments on [AWS] Login Argocd via Cognito in AWS

Mình đã có 1 số bài hướng dẫn login vào UI của spinnaker, kiali bằng Google account.Nếu công ty bạn sài AWS thì có 1 ứng cử viên sáng giá đó là Cognito. Việc đầu tiên switch sang UI cũ cho dễ tạo. 1) Creating User Pool in Cognito Don’t Generate client secret Generate client…

Read More “[AWS] Login Argocd via Cognito in AWS” »

ArgoCD, AWS - Amazon Web Service

[Argocd] Run “bash/sh” to execute pods on kubernetes via Argocd.

Posted on By nim No Comments on [Argocd] Run “bash/sh” to execute pods on kubernetes via Argocd.

Bạn đã có thể chạy command để exec vào pod trên k8s thông qua argocd https://argo-cd.readthedocs.io/en/stable/operator-manual/web_based_terminal/#enabling-the-terminal Bước 1 bạn sửa config map của argocdthêm dòng này vào data: exec.enabled: ‘true’ Bước 2 bạn sửa clusterRole File hoàn thiện sẽ như sau: Nếu bạn muốn limit trên từng user thì bạn có thể tạo group và…

Read More “[Argocd] Run “bash/sh” to execute pods on kubernetes via Argocd.” »

ArgoCD

[ArgoCD/KSOPS] Encrypting Resource on kustomize and Argocd.

Posted on By nim No Comments on [ArgoCD/KSOPS] Encrypting Resource on kustomize and Argocd.

Để Gitops mọi hệ thống thì chúng ta cần template mọi hệ thống trở thành manifest, helm chart, kustomize rồi đẩy lên github hay gitlab. Từ đây chúng ta phát sinh ra 1 vần đề là có nên đẩy luôn secret hay credentials lên git hay không?Mình đã có 1 bài hướng dẫn tương tác…

Read More “[ArgoCD/KSOPS] Encrypting Resource on kustomize and Argocd.” »

ArgoCD, Kubernetes & Container