Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[Security Group/Terraform] Look into some exciting in Security Group Terraform](https://nimtechnology.com/wp-content/uploads/2023/11/image-3.png?v=1700453254)
Hôm nay mình gặp khá nhiều lỗi trong khi cố gắng add thêm 1 rule trong Sec Group của AWS bằng terraform. Đầu tiên mình đã có sẵn 1 SecGroup template đã được sử dụng trước đó. Bạn có thể thấy là mình đang có 1 rule inbound vào port 9094 cho phép subnet được…
Read More “[Security Group/Terraform] Look into some exciting in Security Group Terraform” »
![[AWS] Optimizing Image Storage in Amazon ECR: Understanding Layer Reuse and Immutability.](https://nimtechnology.com/wp-content/uploads/2023/10/image-60.png?v=1698743138)
When you push an image to ECR, it is stored as a series of layers that represent the image contents. Each layer contains filesystem changes, metadata, etc. When you push a second image to ECR, even if it has different metadata, like the tag name, ECR checks the layer contents and reuses any identical layers….
![[Terraform / EKS] Build EKS and Karpenter by Terraform.](https://nimtechnology.com/wp-content/uploads/2023/09/image-29.png?v=1695356502)
Thấy bài này hay nên mình lưu lại:https://itnext.io/terraform-building-eks-part-3-karpenter-installation-124b4ced729f
![[EKS] Adjusting things to migrate EKS legacy to new versions.](https://nimtechnology.com/wp-content/uploads/2023/09/Untitled4.png?v=1695114311)
Nếu anh em đã có provison eks windows trước đó thì anh có thể thấy 2 thành phần: vpc-admission-webhook and vpc-resource-controller trong eks cluster của anh em. Nhưng ở các version mới của eks từ 1.23 + thì aws ko còn sử dụng chúng nữahttps://docs.aws.amazon.com/eks/latest/userguide/windows-support.html#enable-windows-support Và chúng ta cần remove vpc-admission-webhook and vpc-resource-controller ra khỏi cluster nếu bạn đang…
Read More “[EKS] Adjusting things to migrate EKS legacy to new versions.” »
![[Terraform] Let’s look into For Function in terraform](https://nimtechnology.com/wp-content/uploads/2023/08/snapedit_1692121437262.jpg?v=1692121623)
1) traditional FOR in terraform Trong Terraform, for không được sử dụng như vòng lặp thông thường trong các ngôn ngữ lập trình như Python, Java, hoặc JavaScript. Thay vào đó, for trong Terraform được sử dụng chủ yếu để tạo ra các cấu trúc dữ liệu như danh sách hoặc từ điển từ các…
Read More “[Terraform] Let’s look into For Function in terraform” »
![[Terraform] Use “IF/ELSE” through the Merge function in Terraform](https://nimtechnology.com/wp-content/uploads/2023/08/image-11.png?v=1691555236)
1) “IF/ELSE” with the Merge function From the code snippet you’ve provided, it seems like you’re working with Terraform to create an AWS EKS (Elastic Kubernetes Service) cluster along with various node groups, including an “extra” node group. You’ve mentioned that the extra node group is still created even though you’ve set the variable extra_node_group…
Read More “[Terraform] Use “IF/ELSE” through the Merge function in Terraform” »
![[DevSecOps] Scan Terraform](https://nimtechnology.com/wp-content/uploads/2023/07/image-38.png?v=1690449390)
Mình copy bài này:https://spacelift.io/blog/what-is-tfsec More and more organizations are adopting IaC to codify their infrastructure requirements and streamline the maintenance processes around it. While Terraform is one of the dominant technologies today in the space of Infrastructure as Code (IaC), there is still a lot of scope of improvement. One such opportunity is its SecOps…
![[Monitoring] How to monitor EBS on AWS via Prometheus](https://nimtechnology.com/wp-content/uploads/2023/07/image-10.png?v=1689092381)
Như các bạn cũng đã biết thì Prometheus không thể collect trực tiếp metrics của Cloudwatch. Mình sẽ cài 1 thằng là cloudwatch-exporter để collect metrics.Bạn có thể sử dụng bài viết bên dưới Look into the helpful metrics. Bài này mình sẽ tập trung nhiều vào việc là tìm ra các metrics có ích…
Read More “[Monitoring] How to monitor EBS on AWS via Prometheus” »
![[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.](https://nimtechnology.com/wp-content/uploads/2023/06/image-15.png?v=1687456432)
1) Look into the case. Hiện tại mình đang gặp vấn đề như sau: Bạn có thể thấy hình ảnh là các pod của mình không comsume nhiều ram và cpu.Nhưng nó có rất nhiều pod trên 1 node. Nhưng 1 bài viết mình có giải thích thì số pod trên 1 node của eks…
Read More “[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.” »
![[IP/EKS] Add new subnets into the eks on AWS](https://nimtechnology.com/wp-content/uploads/2023/06/image-5.png?v=1686838911)
1) Look into my case. Nếu EKS báo cáo rằng đã hết IP để cấp cho pod Bạn check lại thì VPC có cidr = “10.195.88.0/21” Bạn kiểm tra lại các subnet đang được sử dụng: Bạn lên chia subnet online và kiểm tra. vậy đang còn 2 subnet chưa đươc sử dụng là: 10.195.88.0/24…