Category: AWS – Amazon Web Service

1) Introduce global datastore grading to Elasticache(Redis) Chúng ta có thể sử dụng Global Datastore cho Redis Feature. Để dễ hiều về Global Datastore bạn sẽ cần nhớ câu: Write Local Read Global==> Bạn write redis primary và bạn có thể đọc data đó ở bất kỳ redis secondary trên các region khác. Dưới dây…

Read More “[Redis] ElastiCache-Redis Cross-Region Replication|Global DataStore” »

1) Amazon ElastiCache Overview Amazon ElastiCache Overview:• The same way RDS is to get managed Relational Databases…• ElastiCache is to get managed Redis or Memcached• Caches are in-memory databases with really high performance, low latency• Helps reduce load off of databases for read intensive workloads• Helps make your application stateless• AWS takes care of OS…

Read More “[ElastiCache] Provisioning Redis on AWS so quickly by terraform” »

The destination of the Service is a domain. Case này của mình là mình sẽ tạo 1 ingress -> service -> domain: nimtechnology.com https://ibm.github.io/kubernetes-networking/services/externalname/#about-external-name

Pod limit on Node – AWS EKS Gần đây mình có 1 bất ngờ khi 1 pod của mình thông báo event: Mình đã tìm hiểu ra là số pod trên node của eks sẽ bị giới hạn. The formula for defining the maximum number of pods per instance is as follows: Where: So, for t3.small, this…

Read More “[EKS] the exciting and helpful things about EKS” »

Hello các bạn!Hôm nay chúng ta sẽ cùng nhau sử dụng github action để build và push image to dockerhub.Mình thực hiện demo trên repo này: https://github.com/mrnim94/doctor-doom 1) Create Access Token on Docker hub Sau đó bạn tạo 1 repository trên dockerhub 2) Using Github Action Để github action có thể login vào docker hub,…

Read More “[Github-Action] Let’s use GitHub Action to build and push the docker image to the docker hub.” »

https://media.datacumulus.com/aws-sap/AWS%20Certified%20Solutions%20Architect%20Professional%20Slides%20v3.1.1.pdf 1) CloudTrail 1.1) AWS CloudTrail • Provides governance, compliance and audit for your AWS Account• CloudTrail is enabled by default!• Get a history of events / API calls made within your AWS Account by:• Console• SDK• CLI• AWS Services• Can put logs from CloudTrail into CloudWatch Logs or S3• A trail can be applied…

Read More “[AWS] Solutions Architect Professional: Lesson 2 – Security” »

Đầu tiên chúng ta follow theo documents: EKS Best Practices. Hoặc dụng toolhttps://github.com/aws-samples/hardeneks

Mình đã viết nhiều bài về việc tạo PVC trên eks hay k8s 1) Install CSI Driver SMB Vậy nếu trong cluster k8s của bạn có cả linux và windows node thì phải làm sao?vâng chúng đó có 1 giải pháp đó là CSI Driver SMB https://github.com/kubernetes-csi/csi-driver-smbhttps://www.phillipsj.net/posts/how-to-use-the-windows-csi-proxy-and-csi-smb-driver-for-kubernetes/ Đầu tiên bạn cần cài đặt CSI Driver…

Read More “[csi-driver-smb] Providing PVC with type ReadWriteMany base on SMB” »

Just make sure cluster-autoscaler has permission to use the resource csidrivers you can edit the clusterrole – RBAC and add the access for storage.k8s.io Edit cluster role with this

Nếu bạn đã cấu hình pvc dựa trên efs và eksnhưng bạn thấy các pod của bạn không không mount được vào pvc Lỗi như dưới dây https://github.com/kubernetes-sigs/aws-efs-csi-driver/issues/637#issuecomment-1049355766 Bạn cần kiểm tra Security Group đã allow cho subnet của EKS access vào đó chưa?