Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[Spinnaker] clouddriver.kubernetes.op.job.KubectlJobExecutor$KubectlException: Deploy failed](https://nimtechnology.com/wp-content/uploads/2022/07/image-31.png?v=1657425660)
Bên mình thì đang sử dụng rancher 6..2.4 để manage cụm k8s dưới devMột ngày đẹp trời thì con rancher bị overload thế là spinnaker deploy đa số bị fail. Bạn có thể tham khảo link này!https://github.com/spinnaker/spinnaker/issues/5088#issuecomment-551194312 Do you see any warning message like Job xxx timed out (after x minutes) in Clouddriver log? If so, well…
![[Kubernetes] Security in Kubernetes Deployments](https://nimtechnology.com/wp-content/uploads/2022/07/cover.jpg?v=1657005510)
Mới hốt được bài này hay thêm một bài nữa bảo vệ ekshttps://itnext.io/top-10-ways-to-protect-eks-workloads-from-ransomware-ae96d1c1e839
![[Vault] Using Service Acount of Kubernetes to login Vault system.](https://nimtechnology.com/wp-content/uploads/2022/06/image-77.png?v=1656411207)
Install vault client or vault CLI. Ngoài việc sử dụng UI để tưởng tác với vault thì chúng ta có thể sử dụng command hay còn gọi là cli. https://www.vaultproject.io/downloads lúc này bạn chỉ cần change ENV sang host vault của bạn là ok. file: vault-auth-service-account.yml Để hiểu được về ClusterRole system:auth-delegator và tại sao…
Read More “[Vault] Using Service Acount of Kubernetes to login Vault system.” »
![[Terraform/GCP/K8s] How can we build/install the Kubernetes clusters (GKE) on Google Cloud.](https://nimtechnology.com/wp-content/uploads/2022/06/gke.jpg)
1) Backend state Bài này thì mình thực hiện build multi cluster k8s trên GCP Để chuẩn bị cho đúng với bài tập thực tế. Chúng ta cần tạo 1 backend cho terraform trên GCS. sau khi bạn chạy terraform apply bạn sẽ tạo được bucket trên GCS Giờ minh tạo 1 folder là cluster…
![[Kuberneste/Volume] How can you mount a volume on Kubernetes that its permission isn’t root (non-root)](https://nimtechnology.com/wp-content/uploads/2022/05/image-258.png?v=1651904768)
Case của mình là như sau: Đầu tiên mình có Dockerfile: Mình sẽ thử build image Sau đó mình running trên k8s OK giờ mình ko muốn nó run với user root thì làm sao:https://code.visualstudio.com/remote/advancedcontainers/add-nonroot-user Có 2 cách như link bên trên: Creating a non-root user Change the UID/GID of an existing container user Note…
![[Kubernetes] Having unbound immediate PersistentVolumeClaims](https://nimtechnology.com/wp-content/uploads/2022/04/image-443.png?v=1650514655)
pod didn’t trigger scale-up (it wouldn’t fit if a new node is added): 23 pod has unbound immediate PersistentVolumeClaims0/166 nodes are available: 166 pod has unbound immediate PersistentVolumeClaims Trường hợp trên thì bạn kiểm tra cái PVC mà pod đang mount có ready ko nhé Reference Link.https://jhooq.com/pod-has-unbound-immediate-persistent-volume-claims/
![[Kubernetes] POD XXXX is in the cache, so can’t be assumed](https://nimtechnology.com/wp-content/uploads/2022/04/nz0uuw6d6mkkfcguj4is.png?v=1650513656)
Khi mà bạn deploy 1 application trên k8s và bạn thấy pod của mình như sau: “is in the cache, so can’t be assumed“ Hiện tại cách của mình là xoá pod đó đi.Hoặc move pod đó sang 1 node khác Dưới dây là mình tham khảo 1 post của Trung quốc Refer to https://www.cnblogs.com/Serverlessops/p/12563692.html…
Read More “[Kubernetes] POD XXXX is in the cache, so can’t be assumed” »
![[Network/Kubernetes] Latency is too hight](https://nimtechnology.com/wp-content/uploads/2022/04/image-292.png?v=1649925268)
Case như sau: workload A –>call–> workload Bthì latency ở workload A trả về rất cao: Reason 1: Workload B đang build nên trong lúc này khả năng latency cao và 50x
![[Kubernetes] Changing DNS or Hosts of the POD on Kubernetes](https://nimtechnology.com/wp-content/uploads/2022/04/Screen-Shot-2022-04-02-at-15.55.02.png?v=1648889737)
Trên máy tính thì anh em có thể dễ dang add 1 domain với IP vào file hostVậy làm việc này với các pod trên kubernetes thì sao? Example: Links:https://kubernetes.io/docs/tasks/network/customize-hosts-file-for-pods/
![[Kubernestes] Inserting command inside docker-compose or the manifest of a deployment](https://nimtechnology.com/wp-content/uploads/2022/04/1_xFsO5VOqnoGR9hXR_WYkUg1.png)
Chuyện là thế này. Chắc anh em hẳn ai cũng biết là khi run 1 image docker lên 1 container thì đâu hặn container đó chạy mãi mãi.Container có thể bị crash hoặc chạy xong process thì nó tắt. Có 1 cách bình hay sử dụng như trước là mình build lại Dockerfile và nhét…
Read More “[Kubernestes] Inserting command inside docker-compose or the manifest of a deployment” »