Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[Keda] Auto-scaling is so easy when you use Keda](https://nimtechnology.com/wp-content/uploads/2022/11/image-16.png?v=1667492923)
Từ trước đến giờ chúng ta thưởng sử dụng auto scaling on k8s bằng HPA. hoặc bạn cài các adapter prometheus rồi tương tác custom metrics feature với HPA. Bài toán của mình đặt ra auto scaling pods on k8s base on metrics of Cloudwatch. 1) Install Keda on kubernetes. https://keda.sh/docs/2.8/deploy/#helm 2)Keda integrates with kafka….
Read More “[Keda] Auto-scaling is so easy when you use Keda” »
![[Kafka/MSK] Install kafka or MSK on aws through terraform.](https://nimtechnology.com/wp-content/uploads/2022/11/image-7.png?v=1667405243)
1) Creating VPC Đầu tiên mình sẽ tạo vpc 2) Creating Security Group. 3) Declare variable and Create Kafka by terraform on AWS Tiếp đến là tạo msk hay còn gọi là kafka on aws Nếu bạn bị lỗi bên dưới Bạn phải khai báo:client_authentication_unauthenticated_enabled = true bạn cần chú ý số number_of_nodes nó phải…
Read More “[Kafka/MSK] Install kafka or MSK on aws through terraform.” »
![[Bitbucket Pipeline] Design bitbucket-pipeline and eksctl to upgrade EKS cluster](https://nimtechnology.com/wp-content/uploads/2022/10/image-149.png?v=1667123782)
Hello các bạn mình đã có 1 bài upgrade eks bằng eksctl. Sau khi chúng ta đã understanded các command thì design bitbucket-pipeline để upgrade eks cluster. Đầu tiền bạn cần set up các env chung. Và đây là file bitbucket-pipelines.yml Sau khi deploy hết thì bạn cần kiểm tra lại các ingress có hoạt…
Read More “[Bitbucket Pipeline] Design bitbucket-pipeline and eksctl to upgrade EKS cluster” »
![[DevSecOps] Application Security Testing Tools](https://nimtechnology.com/wp-content/uploads/2022/10/image-147.png?v=1667104709)
𝗦𝘁𝗮𝘁𝗶𝗰 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗧𝗲𝘀𝘁𝗶𝗻𝗴 (𝗦𝗔𝗦𝗧) SAST tools scan the app code, such as byte, source, and binary code, for vulnerabilities and potential security issues and assign a level of security weakness to prioritize remediation. 𝗗𝘆𝗻𝗮𝗺𝗶𝗰 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗧𝗲𝘀𝘁𝗶𝗻𝗴 (𝗗𝗔𝗦𝗧) DAST tools are used to check running applications, provide malicious inputs to a running app, and…
Read More “[DevSecOps] Application Security Testing Tools” »
![[EKS] Upgrade eks cluster by eksctl](https://nimtechnology.com/wp-content/uploads/2022/10/image-145.png?v=1667044092)
1) Create eks cluter by eksctl Đương nhiên là để lab được bài này thì bạn cần create eks cluster trước hihi. Đầu tiên chúng ta cài đặt 1 cluster eks bằng eksctl. https://eksctl.io/usage/schema/bạn có thể check thêm key value trên schema. Bạn có thể vào cloudformation để sem chi tiết nó đang làm cái…
![[Metrics Server] Install metrics-server on Kubernetes.](https://nimtechnology.com/wp-content/uploads/2022/10/image-127.png?v=1666894134)
Metrics Server là một dịch vụ chắc chắn sẽ phải cài.Vì để tính năng HPA work well thì phải có metrics-server Dưới đây là một số ảnh minh họa. 1) Introduce Metrics Server 2) Install Metrics Server on k8s Việc cài đặt Vô cùng đơn giản.https://github.com/kubernetes-sigs/metrics-serverBạn apply file manifest sau: Giờ bạn gõ command để…
Read More “[Metrics Server] Install metrics-server on Kubernetes.” »
![[AWS] Pull docker images from the other ECR](https://nimtechnology.com/wp-content/uploads/2022/10/image-118.png?v=1666539406)
Như hình của bên trên bạn có 2 account aws A và account aws B==> Bạn muốn Account AWS B có thể pull image từ account aws A Chúng ta sẽ set permission trên từng image để cho phép Account AWS B có thể pull image từ account aws A Ok giờ bạn đừng Ở…
![[VPC] The difference between public and private subnets in Amazon VPC?](https://nimtechnology.com/wp-content/uploads/2022/10/image-82.png?v=1666029546)
Intro Subnets, public and private subnets, these are all networking issues. Therefore, network basics are required to understand the difference between public and private subnets. Network concepts may seem a little complicated at first. Don’t be afraid! I will explain the necessary ones, starting from general to specific. What is AWS? Amazon Web Services (AWS) is the world’s…
Read More “[VPC] The difference between public and private subnets in Amazon VPC?” »
![[EKS/Terraform] Installing or Provisioning an EKS cluster through Terraform Module.](https://nimtechnology.com/wp-content/uploads/2022/10/image-80.png?v=1665943809)
Hello anh em! Trước đó mình có hướng dẫn Install EKS cluster bằng terraform resource.Bạn có thể tham khảo bài viết bên dưới. Hôm nay chúng ta sẽ Install 1 cluster eks thông qua terraform module.Mình sẽ sử dụng module này:https://registry.terraform.io/modules/terraform-aws-modules/eks/aws/latest Và đây là các bạn viết tham khảo:(main) https://antonputra.com/amazon/create-eks-cluster-using-terraform-modules/https://infraform.github.io/terraform-elastic-kubernetes/https://github.com/alexlogy/terraform-eks-clusterhttps://alexlogy.io/creating-eks-cluster-in-aws-with-terraform/https://andrewtarry.com/posts/terraform-eks-alb-setup/https://no-easy-dev.tistory.com/m/39 Upgrade from v17.x to v18.xhttps://github.com/terraform-aws-modules/terraform-aws-eks/blob/master/docs/UPGRADE-18.0.md#upgrade-from-v17x-to-v18xhttps://billhegazy.com/eks-terraform-module-upgrade-from-v17-to-v18/…
Read More “[EKS/Terraform] Installing or Provisioning an EKS cluster through Terraform Module.” »
![[Terraform] Solve “Redundant ignore_changes element” on EKSmodule](https://nimtechnology.com/wp-content/uploads/2022/10/image-74.png?v=1665915211)
Hiện mình đang sửa dụng EKS module Và mình gặp vấn đề sau: Redundant ignore_changes element Mình có đọc được issues này trên githubhttps://github.com/terraform-aws-modules/terraform-aws-eks/issues/2081 This issue has been resolved in version 18.24.1