Trình bày các công nghệ CLOUD một cách dễ hiểu.
Tạo folder bắt đâù cài đặt Komodo core: Bạn có thể dụng command để tạo chuỗi random dài: Create compose.env Tạo file compose.yaml (version mới không cần tạo file docker-compse.yaml nữa) Tiếp đến là câu lệnh run docker compose: Bạn login vào IP-host:9120 Install Komodo Peripheri Trước tiên bạn cần tạo Onboarding key: Bạn vào…
Read More “Komodo manages many Docker containers on many servers” »
![[Crunchy] Install PostgreSQL on the k8s cluster via Crunchy Postgres.](https://nimtechnology.com/wp-content/uploads/2026/07/image-40.png)
Đại loại thì Crunchy Postgres cung cấp cho chúng ta 1 operatorTừ đó bạn apply 1 Custom Resource: PostgresCluster Thì Postgres Operator của Crunchy sẽ tạo cho bạn 1 cluster postgresql tương ứng. Đầu tiên bạn cần cài đặt Crunchy Postgres Operator Bạn sẽ thấy file Kustomization. https://github.com/CrunchyData/postgres-operator/blob/main/config/default/kustomization.yaml Sau khi cài được Postgres Operator rồi…
Read More “[Crunchy] Install PostgreSQL on the k8s cluster via Crunchy Postgres.” »
Hiện thị Google Drive khá là thơm Connect Rclone with Google Bước này thì bạn cần làm trên máy tính mà có thể mở terminal và browser: Lúc này anh em đăng nhập rclone với google drive: Xong khi có token rồi thì Cần lưu ý 1 síu: Tùy mục đích, nhưng với use case…
![[Rancher/EKS] Rancher from v2.12.x can not work on eks cluster.](https://nimtechnology.com/wp-content/uploads/2026/04/image-3.png)
Rancher v2.12 giới thiệu một endpoint /ext mới được phục vụ thông qua một Extension API Server nội bộ, chỉ lắng nghe trên localhost:6666 trên cụm quản lý/cục bộ. Cổng này được chọn để phù hợp với Imperative API RFC được định nghĩa bởi nhóm kỹ thuật Rancher. Nó được đăng ký trong Kubernetes như…
Read More “[Rancher/EKS] Rancher from v2.12.x can not work on eks cluster.” »
This is a practical setup guide to protect an app behind Traefik Gateway API using oauth2-proxy withMicrosoft (Entra ID / Azure AD) login. 1) Target Architecture • gateway-api namespace: Traefik Gateway• oauth2-proxy namespace: oauth2-proxy deployment/service• your-app namespace: your app service + auth middleware + app route• Same hostname for app + oauth callbacks, for example:•…
Read More “Tutorial: Gateway API + Traefik + oauth2-proxy (Microsoft Entra ID)” »
![[K8S] Create long-lived kubeconfig on k8s](https://nimtechnology.com/wp-content/uploads/2026/03/image-13.png)
Từ phiên bản Kubernetes 1.24 trở đi, các token vĩnh viễn (long-lived token) không còn được tự động sinh ra dưới dạng Secret khi bạn tạo một Service Account. Tuy nhiên, để tạo cấu hình M2M (Machine-to-Machine) cấp quyền cao nhất (cluster-admin) cho CI/CD giống hệt như cách ArgoCD hoạt động, bạn có thể chủ…
Trong môi trường Amazon EKS (Elastic Kubernetes Service) kết hợp với AWS Load Balancer Controller, Ingress có hai chế độ (mode) chính để định tuyến (route) traffic từ Application Load Balancer (ALB) vào trong cluster: Instance mode (NodePort) và IP mode (Pod IP). Dưới đây là so sánh chi tiết giữa hai cách tiếp cận…
![[Gateway API] Migrate from NGINX Ingress to Gateway API](https://nimtechnology.com/wp-content/uploads/2026/02/image-16.png)
Bối cảnh: NGINX Ingress Controller sẽ ngừng hỗ trợ (End-of-Life) vào tháng 3/2026. Hướng dẫn này sử dụng Traefik làm Gateway Controller ví dụ để thay thế. Giai đoạn 1: Khảo sát & Chuẩn bị (Audit) Trước khi cài đặt cái mới, bạn phải hiểu rõ cái cũ đang chạy như thế nào. Bước 1:…
Read More “[Gateway API] Migrate from NGINX Ingress to Gateway API” »
Làm thể nào để chúng ta kiểm tra hay các nhận thông báo nếu ai đó change secret trên K8S không? Đâu tiên chúng ta tìm hiểu kubewatch https://github.com/robusta-dev/kubewatch/tree/master repo: https://robusta-charts.storage.googleapis.comChart: kubewatch:3.5.0 Helm value: Cấu hình này yêu cầu Kubewatch chỉ giám sát các thay đổi liên quan đến Secret nằm trong namespace mdaas-engines-dev và gửi thông báo về Microsoft…
Read More “[kubewatch] Track all changes to Kubernetes Resource.” »
![[K8S] Windows pod disk size is insufficient.](https://nimtechnology.com/wp-content/uploads/2025/11/image-2.png)
Nguyên nhân khiến pod Windows của bạn báo cáo kích thước ổ đĩa nhỏ (thường là 20GB) bất kể kích thước ổ đĩa thực tế của nút—là do cách Windows xử lý hệ thống tệp vùng chứa The Key Difference Feature Linux Pods Windows Pods Root Filesystem OverlayFS (Shared) Virtual Disk (Isolated) Disk Visibility Usually…