Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[istio] Discover route inside istio](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-21-at-15.46.38.png)
1) Overview Ở đây mình xin trình bày về route trong mô hình mutil Cluster istio Primary Remote. Nếu bạn thắc mắc mô hình cài sau thì mình có hướng dẫn chi tiết rồi nhé: Chúng ta cần tool của istio ở link này ha: Prepare essential tool. Mình muốn coi là con istiod nó…
![[Isito] FIX status 503 – SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-20-at-17.50.26.png)
Hệ thông istio trước giờ trước giờ vẫn đang chạy ngon. Bỗng 1 ngày dev báo truy cập vào website thì bị chửi. upstream connect error or disconnect/reset before headers. reset reason: connection failure, transport failure reason: TLS error: 268435581:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED 1) Check expiration time Chúng ta sẽ kiểm tra CERTIFICATE của các con:– ingressgateway-istio.–…
Read More “[Isito] FIX status 503 – SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED” »
![[Istio] why does workload inject Istio that workload always connects fail database? – hold Application](https://nimtechnology.com/wp-content/uploads/2021/11/hold-try-connect.jpeg)
Khi mà anh em apply istio lên các workload trên k8s thì sẽ có 1 vần đềCác container trên 1 pod sẽ start lên cùng lúc. Như hình trên nếu container app ready nhanh hơn istio-proxy, và container app liền connect với database.Nhưng lúc đó istio proxy chưa ready .. nên chắc chắn là app…
![[Istio] Workload injected Istio that can’t connect Database(Redis, PostgreSQL) – excludeOutboundPorts or excludeIPRanges](https://nimtechnology.com/wp-content/uploads/2021/11/image-198.png)
1)Explain problems Anh em có dựng database trên k8s ko?Thường hệ thống database sẽ không nằm trên kubernetes mà database anh em sẽ cài cụm database riêng trên VM, trên physical server hoặc trên cloud thì anh em sài các dịch vụ Database as a Services. Khi mình apply istio lên các workload trên k8s…
![[Istio] Change resource request and limit (RAM-CPU) for components of Istio](https://nimtechnology.com/wp-content/uploads/2021/11/image-19.png)
Alo như anh em đã biết khi mình cài istio bằng istio-operator Vậy khi anh em muốn change resource request hay limit thì cách:1) Chỉnh ở file operator rồi gen ra manifest2) Chỉnh ngày manifest istio 1) custom resource at file operator, after gen to manifest 1.1) sidecar inject (istio-proxy and istio-init) sau khi mình…
Read More “[Istio] Change resource request and limit (RAM-CPU) for components of Istio” »
![[Istio] OMG – Metric of an Istiod pod had 2 versions. Why???](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-21-at-16.37.53.png)
1) The new version was deployed in place or overwritten on the old version Sau khi cầu hình monitor cho istiod thì phát hiện sao trong 1pod istiod lại có đến 2 version. Và hình như mà mình đã phát hiện ra điều j đó: 1.1) First – install istio version 1.9.8 Đầu tiên thực…
Read More “[Istio] OMG – Metric of an Istiod pod had 2 versions. Why???” »
![[Istio] Research tracing in Istio](https://nimtechnology.com/wp-content/uploads/2021/10/kubernetes-istio-jaeger.png)
https://istio.io/latest/docs/tasks/observability/distributed-tracing/configurability/telemetry-api/#configuring-workload-specific-tracing-behavior Khi các bạn cài istio thì mặc định là tracing sẽ được enable giữa workload có inject istio-proxy và giữa ingress gateway với workload có inject istio-proxy 1. Disable Tracing 1.1 Disable tracing a particular workload by Telemetry Giờ bạn quay lại ui jaeger ko con thấy hiện thị tracing nữa. Bạn thấy kind…
![[Istio] Explain MutatingWebhookConfiguration to auto-injected istio-proxy.](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-20-at-17.35.20.png)
MutatingWebhookConfiguration with namespaceSelector Khi cái istio thì anh em sẽ biết là để auto inject sidecard Istio thì chúng ta cần add label cho namespace Mặc định sẽ là:kubectl label namespace default istio-injection=enabled Nếu anh em sài revision cho istio và muốn inject istio theo revisio thì:kubectl label namespace sample istio-injection- istio.io/rev=1-9-9 đôi khi là…
Read More “[Istio] Explain MutatingWebhookConfiguration to auto-injected istio-proxy.” »
![[Istio] Security authentication và authorization with ISTIO](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-14-at-23.31.44.png)
Như ở 1 bài viết mình đã có nhắc đến authentication và authorization cũng với test một vài feature istio trong bài viết bên dưới: Nếu bạn đang tò mò security của istio có j, thì chúng ta sẽ đi chi tiết. Security links: https://istio.io/latest/docs/reference/config/security/ 1) Authorization Policy Configuration for access control on workloads. The…
Read More “[Istio] Security authentication và authorization with ISTIO” »
![[Istio] Analyzing Istio Performance by pprof](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-07-at-00.17.23.png)
Bỗng dưng 1 hôm bạn nhận được request rằng đám istiod nó Peak CPU kinh vậy Tiền đâu thì links tham khảo:https://github.com/istio/istio/issues/23031https://github.com/istio/istio/wiki/Analyzing-Istio-Performancehttps://jvns.ca/blog/2017/09/24/profiling-go-with-pprof/ Để có thể Analyzing Istio Performance thì chúng ta cần tool là pprof và kubectl trên máy tính và browser.Mình thích chạy trên windows vì: – thứ nhất là mình hay làm việc…