Trình bày các công nghệ CLOUD một cách dễ hiểu.
Như nhiều bài GitOps mà mình đã giới thiệu thì chúng ta sẽ cần lưu mọi template trên git, githubNhưng chúng ta không được phép lưu secret trên k8s vậy thì phải làm sao? Chúng ta có 1 giải pháp của bitnami đó chính là Sealed Secrets Đầu tiên bạn cần cài đặt Sealed Secrets…
Read More “[Bitnami Sealed Secrets] How to save secrets On GitHub.” »
Từ trước đến giờ chúng ta thưởng sử dụng auto scaling on k8s bằng HPA. hoặc bạn cài các adapter prometheus rồi tương tác custom metrics feature với HPA. Bài toán của mình đặt ra auto scaling pods on k8s base on metrics of Cloudwatch. 1) Install Keda on kubernetes. https://keda.sh/docs/2.8/deploy/#helm 2)Keda integrates with kafka….
Read More “[Keda] Integrating auto-scaling with anything is very easy when you use Keda” »
Ở lần release gần đây thì bạn thấy argocd đã đánh signed image bằng cosign Vậy cosign sẽ có tác dụng gì?
Nếu bạn create ingress nginx mà bị lỗi trên k8s bạn sẽ cần delete
1) EKS pull image from ECR. Chúng ta đã có 1 post hướng dẫn cài EKS thông qua terraform. Sau khi đã cài xong EKS thì bạn kiểm tra 1 con Worker (EC2) Bạn có thể tham khảo thêm link này;https://devopstales.github.io/home/aws-eks-ecr/ Verify ECR Access to EKS Worker Nodes Go to Services -> EC2 -> Running…
Vẫn là Bác Ro zo mang đến cho anh em kiến thức thú vị
Hiện tại mình sẽ cần sync secret từ data secret nào đó lên thành secret trên k8schúng ta sẽ sử dụng external secret Mình sẽ focus vào external secret với AWS 1) Install External Secrets via Helm chart 2) Create User and Assume Role access Parameter Stores còn phần tạo assume role access vào Parameter…
Read More “Manage Kubernetes Secrets With External Secrets Operator” »
Hiện tại mình đang nhận 1 con teamcityvà một ngày đẹp trời mình nhận được tin là teamcity deploy lên EKS (Kubernetes) bị lỗi. error: exec plugin: invalid apiVersion “client.authentication.k8s.io/v1alpha1” error: exec plugin: invalid apiVersion “client.authentication.k8s.io/v1alpha1″Lỗi này thì là chỗ kubectl apply … Teamcity đang cài 1 kubectl latest Mình đọc bài này khuyên là…
Read More “[kubectl/helm] invalid apiVersion “client.authentication.k8s.io/v1alpha1”” »
Anh em có cảm thấy lưu secret trên k8s cũng chưa hẳn an toàn! Vậy anh em có thể thao khảo thêm cách dưới
Bên mình thì đang sử dụng rancher 6..2.4 để manage cụm k8s dưới devMột ngày đẹp trời thì con rancher bị overload thế là spinnaker deploy đa số bị fail. Bạn có thể tham khảo link này!https://github.com/spinnaker/spinnaker/issues/5088#issuecomment-551194312 Do you see any warning message like Job xxx timed out (after x minutes) in Clouddriver log? If so, well…
![[Bitnami Sealed Secrets] How to save secrets On GitHub.](https://nimtechnology.com/wp-content/uploads/2022/11/image-210.png?v=1669827048)
![[Keda] Integrating auto-scaling with anything is very easy when you use Keda](https://nimtechnology.com/wp-content/uploads/2022/11/image-16.png?v=1667492923)
![[Cosign/Kyverno]Signing And Verifying Container Images With Sigstore Cosign And Kyverno](https://nimtechnology.com/wp-content/uploads/2022/10/image-159.png?v=1667232475)
![[Ingress Nginx] Internal error occurred: failed calling webhook “validate.nginx.ingress.kubernetes.io”](https://nimtechnology.com/wp-content/uploads/2022/10/image-88.png?v=1666169202)
![[AWS] Pull images from ECR](https://nimtechnology.com/wp-content/uploads/2022/10/image-58.png?v=1665340036)
![[Kubernetes] Lesson8: k8s Easy – Service – Service account – ConfigMaps and Secrets](https://nimtechnology.com/wp-content/uploads/2022/10/image-2.png?v=1664684873)
![[kubectl/helm] invalid apiVersion “client.authentication.k8s.io/v1alpha1”](https://nimtechnology.com/wp-content/uploads/2022/08/image-244.png?v=1661753845)
![[Vault] Eliminate Kubernetes Secrets With Secrets Store CSI Driver (SSCSID)](https://nimtechnology.com/wp-content/uploads/2022/08/image-66.png?v=1659898221)
![[Spinnaker] clouddriver.kubernetes.op.job.KubectlJobExecutor$KubectlException: Deploy failed](https://nimtechnology.com/wp-content/uploads/2022/07/image-31.png?v=1657425660)