Category: Kubernetes

[Vault] Using Service Acount of Kubernetes to login Vault system.

Posted on By nim No Comments on [Vault] Using Service Acount of Kubernetes to login Vault system.

Install vault client or vault CLI. Ngoài việc sử dụng UI để tưởng tác với vault thì chúng ta có thể sử dụng command hay còn gọi là cli. https://www.vaultproject.io/downloads lúc này bạn chỉ cần change ENV sang host vault của bạn là ok. file: vault-auth-service-account.yml Để hiểu được về ClusterRole system:auth-delegator và tại sao…

Read More “[Vault] Using Service Acount of Kubernetes to login Vault system.” »

Kubernetes, Vault

[Terraform/GCP/K8s] How can we build/install the Kubernetes clusters (GKE) on Google Cloud.

Posted on By nim No Comments on [Terraform/GCP/K8s] How can we build/install the Kubernetes clusters (GKE) on Google Cloud.

1) Backend state Bài này thì mình thực hiện build multi cluster k8s trên GCP Để chuẩn bị cho đúng với bài tập thực tế. Chúng ta cần tạo 1 backend cho terraform trên GCS. sau khi bạn chạy terraform apply bạn sẽ tạo được bucket trên GCS Giờ minh tạo 1 folder là cluster…

Read More “[Terraform/GCP/K8s] How can we build/install the Kubernetes clusters (GKE) on Google Cloud.” »

GCP - Google Cloud, Kubernetes

[Kuberneste/Volume] How can you mount a volume on Kubernetes that its permission isn’t root (non-root)

Posted on By nim No Comments on [Kuberneste/Volume] How can you mount a volume on Kubernetes that its permission isn’t root (non-root)

Case của mình là như sau: Đầu tiên mình có Dockerfile: Mình sẽ thử build image Sau đó mình running trên k8s OK giờ mình ko muốn nó run với user root thì làm sao:https://code.visualstudio.com/remote/advancedcontainers/add-nonroot-user Có 2 cách như link bên trên: Creating a non-root user Change the UID/GID of an existing container user Note…

Read More “[Kuberneste/Volume] How can you mount a volume on Kubernetes that its permission isn’t root (non-root)” »

Kubernetes

[Kubernetes] Having unbound immediate PersistentVolumeClaims

Posted on By nim No Comments on [Kubernetes] Having unbound immediate PersistentVolumeClaims

pod didn’t trigger scale-up (it wouldn’t fit if a new node is added): 23 pod has unbound immediate PersistentVolumeClaims0/166 nodes are available: 166 pod has unbound immediate PersistentVolumeClaims Trường hợp trên thì bạn kiểm tra cái PVC mà pod đang mount có ready ko nhé Reference Link.https://jhooq.com/pod-has-unbound-immediate-persistent-volume-claims/

Kubernetes

[Kubernetes] POD XXXX is in the cache, so can’t be assumed

Posted on By nim No Comments on [Kubernetes] POD XXXX is in the cache, so can’t be assumed

Khi mà bạn deploy 1 application trên k8s và bạn thấy pod của mình như sau: “is in the cache, so can’t be assumed“ Hiện tại cách của mình là xoá pod đó đi.Hoặc move pod đó sang 1 node khác Dưới dây là mình tham khảo 1 post của Trung quốc Refer to https://www.cnblogs.com/Serverlessops/p/12563692.html…

Read More “[Kubernetes] POD XXXX is in the cache, so can’t be assumed” »

Kubernetes

[Kubernestes] Inserting command inside docker-compose or the manifest of a deployment

Posted on By nim No Comments on [Kubernestes] Inserting command inside docker-compose or the manifest of a deployment

Chuyện là thế này. Chắc anh em hẳn ai cũng biết là khi run 1 image docker lên 1 container thì đâu hặn container đó chạy mãi mãi.Container có thể bị crash hoặc chạy xong process thì nó tắt. Có 1 cách bình hay sử dụng như trước là mình build lại Dockerfile và nhét…

Read More “[Kubernestes] Inserting command inside docker-compose or the manifest of a deployment” »

Kubernetes

[Cilium/Hubble] Research together and install cilium instead of using kube-proxy and other CNI providers.

Posted on By nim No Comments on [Cilium/Hubble] Research together and install cilium instead of using kube-proxy and other CNI providers.

Mình biết đến Cilium là do các anh bên infra trong công ty đang có plan POC and migrate các workload sang dataplane-v2 on GKE. Và mình có thấy 1 dashboard cũng hay hay kiểu giống giống như kiali. 1) A few researching first. Điều đầu tiên trong link này dưới:https://cloud.google.com/kubernetes-engine/docs/how-to/dataplane-v2You can enable GKE Dataplane…

Read More “[Cilium/Hubble] Research together and install cilium instead of using kube-proxy and other CNI providers.” »

Kubernetes, Uncategorized

[Sidecar/Kubernestes] Inject sidecar into a Pod automatically

Posted on By nim No Comments on [Sidecar/Kubernestes] Inject sidecar into a Pod automatically

Sau khi sài istio thì mình thấy cách mà istio thêm container “istio=proxy” vào trong 1 pod của 1 workload.Cái này khá là hay.Mình thử mò trên mạng sem có anh nào demo làm được việc này ko? Và bạn có thể tham khảo repo này!https://github.com/morvencao/kube-sidecar-injector Lý do mình chọn repo trên thì ảnh code…

Read More “[Sidecar/Kubernestes] Inject sidecar into a Pod automatically” »

Kubernetes, Uncategorized