Category: Coding

[Terraform] Solve “Redundant ignore_changes element” on EKSmodule

Posted on By nim No Comments on [Terraform] Solve “Redundant ignore_changes element” on EKSmodule
[Terraform] Solve “Redundant ignore_changes element” on EKSmodule

Hiện mình đang sửa dụng EKS module Và mình gặp vấn đề sau: Redundant ignore_changes element Mình có đọc được issues này trên githubhttps://github.com/terraform-aws-modules/terraform-aws-eks/issues/2081 This issue has been resolved in version 18.24.1

AWS - Amazon Web Service

[AWS] Pull images from ECR

Posted on By nim No Comments on [AWS] Pull images from ECR
[AWS] Pull images from ECR

1) EKS pull image from ECR. Chúng ta đã có 1 post hướng dẫn cài EKS thông qua terraform. Sau khi đã cài xong EKS thì bạn kiểm tra 1 con Worker (EC2) Bạn có thể tham khảo thêm link này;https://devopstales.github.io/home/aws-eks-ecr/ Verify ECR Access to EKS Worker Nodes Go to Services -> EC2 -> Running…

Read More “[AWS] Pull images from ECR” »

AWS - Amazon Web Service, Kubernetes

[AWS] Login and get secret/token/credential of ECR

Posted on By nim No Comments on [AWS] Login and get secret/token/credential of ECR
[AWS] Login and get secret/token/credential of ECR

Từ khúc này là bạn đã login thành công vào ECR và bạn có để docker pull và push thoải mái. Để các hệ thống có CI hay CD tường tác với ECR bạn phải get credential của ECR Giờ chúng ta thử lam bài test với việc curl API để check tag của image….

Read More “[AWS] Login and get secret/token/credential of ECR” »

AWS - Amazon Web Service

[AWS] Login Argocd via Cognito in AWS

Posted on By nim 2 Comments on [AWS] Login Argocd via Cognito in AWS
[AWS] Login Argocd via Cognito in AWS

Mình đã có 1 số bài hướng dẫn login vào UI của spinnaker, kiali bằng Google account.Nếu công ty bạn sài AWS thì có 1 ứng cử viên sáng giá đó là Cognito. Việc đầu tiên switch sang UI cũ cho dễ tạo. 1) Creating User Pool in Cognito new version: >>>>>>>>>>>>>>>>> Don’t Generate client…

Read More “[AWS] Login Argocd via Cognito in AWS” »

ArgoCD, AWS - Amazon Web Service

[AWS] Discovering how to design Cluster Autoscaler on EKS.

Posted on By nim No Comments on [AWS] Discovering how to design Cluster Autoscaler on EKS.
[AWS] Discovering how to design Cluster Autoscaler on EKS.

Một ngày đẹp trời bạn nhận thấy cluster eks nó tự động tăng số lượng node rồi lại tự giảm.Nếu bạn chưa biết tạo sao thì tìm hiểu Cluster Autoscaler trên EKS 1) Look into Cluster Autoscaler on EKS 2) Install Cluster Autoscale on EKS Để làm được bài này thì mình nghĩ các bạn…

Read More “[AWS] Discovering how to design Cluster Autoscaler on EKS.” »

AWS - Amazon Web Service

[AWS] Deploying Redis on AWS

Posted on By nim No Comments on [AWS] Deploying Redis on AWS
[AWS] Deploying Redis on AWS

Bài này chúng ta sẽ cài đặt redis trên AWS thông qua terraform.Mình thao khảo bài viết bên dưới.https://viblo.asia/p/aws-elasticache-provisioning-with-terraform-x7Z4D6xoLnX Chúng ta bắt tay tôi 1) VPC and anything is related to redis Đầu tiên bạn cần tạo VPC nếu bạn chưa có VPC và subnetvà bạn cũng phải tạo cho nó một subnet group Hình trên…

Read More “[AWS] Deploying Redis on AWS” »

AWS - Amazon Web Service

[AWS] These are the helpful commands in AWS – awscli

Posted on By nim No Comments on [AWS] These are the helpful commands in AWS – awscli
[AWS] These are the helpful commands in AWS – awscli

Install aws cli vì nếu chạy bằng script thì tạo nhiều log ở stdout nền bạn có thể sử dụng /dev/null 2>&1 ở cuối command.https://askubuntu.com/questions/474556/hiding-output-of-a-command No such file or directory: ‘less’: ‘less’ https://github.com/aws/aws-cli/issues/5038#issue-575848470 aws …. Mình sẽ note command hay sài trên aws: Security Group for Inbound Connection AWS Configure Bash One Liner https://stackoverflow.com/questions/34839449/aws-configure-bash-one-liner IAM…

Read More “[AWS] These are the helpful commands in AWS – awscli” »

AWS - Amazon Web Service

[AWS] Creating EKS windows on AWS and Running windows pods

Posted on By nim No Comments on [AWS] Creating EKS windows on AWS and Running windows pods
[AWS] Creating EKS windows on AWS and Running windows pods

Yah. Tình hình 1 project mình tham gia thì có 1 số deployment họ sử dụng các container windowsSau nhiều ngày tìm hiểu thì mình thấy là có 2 cách để provisioning cluster k8s windows trên AWS. 1) Using eks-cli to provisioning eks windows. Cách này thì bạn sẽ rất dễ thấy trên mạngmình có…

Read More “[AWS] Creating EKS windows on AWS and Running windows pods” »

AWS - Amazon Web Service, Kubernetes & Container

[Assume Role/KMS] Using Assume Role to make the other AWS Account access all KMS that/this AWS Account.

Posted on By nim No Comments on [Assume Role/KMS] Using Assume Role to make the other AWS Account access all KMS that/this AWS Account.
[Assume Role/KMS] Using Assume Role to make the other AWS Account access all KMS that/this AWS Account.

Như mình cũng đã hướng dẫn các bạn cách setup để access vào KMS của AWS account khác.https://nimtechnology.com/2022/09/04/aws-encrypting-your-data-easily-via-kms-on-aws/#45_KMS_Other_account Nhưng nếu sếp bạn muốn AWS Account A access tạo bộ KMS của AWS Account Bthì chúng ta phải sử dụng Assume Role. 1) Create Assume Role on Destination Account. 1.1) Create Policy Đầu tiên cần tạo…

Read More “[Assume Role/KMS] Using Assume Role to make the other AWS Account access all KMS that/this AWS Account.” »

AWS - Amazon Web Service

[AWS] Encrypting data when stored in S3

Posted on By nim No Comments on [AWS] Encrypting data when stored in S3
[AWS] Encrypting data when stored in S3

Bạn có 1 S3 và bạn muốn encyption data khi bạn quang file lên S3 đó. 1) Amazon S3 – customer-provided encryption key (SSE-C) –sse-c-key: là string gồm 32 kí tự https://kungfutech.edu.vn/bai-viet/aws/s3-encryption#s3-encryption-trong-awsBạn có thể đọc thêm bài này, vì chúng ta còn 2 kiểu encrypt khác

AWS - Amazon Web Service