Category: Kubernetes & Container

[kubectl/helm] invalid apiVersion “client.authentication.k8s.io/v1alpha1”

August 29, 2022September 4, 2022 nim No Comments

Hiện tại mình đang nhận 1 con teamcityvà một ngày đẹp trời mình nhận được tin là teamcity deploy lên EKS (Kubernetes) bị lỗi. error: exec plugin: invalid apiVersion “client.authentication.k8s.io/v1alpha1” error: exec plugin: invalid apiVersion “client.authentication.k8s.io/v1alpha1″Lỗi này thì là chỗ kubectl apply … Teamcity đang cài 1 kubectl latest Mình đọc bài này khuyên là…

Helm Chart, Kubernetes

[Vault] Eliminate Kubernetes Secrets With Secrets Store CSI Driver (SSCSID)

August 8, 2022February 9, 2023 nim No Comments

Anh em có cảm thấy lưu secret trên k8s cũng chưa hẳn an toàn! Vậy anh em có thể thao khảo thêm cách dưới https://waswani.medium.com/integrating-secrets-manager-with-aws-eks-79c93e70c74e

Kubernetes

[oauth2-proxy] Your applications is protected by Oauthen2(Google, GitHub,…)

July 18, 2022November 1, 2025 nim No Comments

1) Overview Mình có rất nhiều services hay webs được public internet. Nhưng không phải ứng dụng nào cũng có Two Factor Authentication, or 2FA Ví dụ như bạn thấy bạn có thể login lazada, shoppe, tiki, vân vân. bằng tài khoản google, github,…. Nếu web đó của bạn không hỗ trợ login bằng Oauthen2…

Kubernetes & Container, OAuth2 Proxy

[Spinnaker] clouddriver.kubernetes.op.job.KubectlJobExecutor$KubectlException: Deploy failed

July 10, 2022 nim No Comments

Bên mình thì đang sử dụng rancher 6..2.4 để manage cụm k8s dưới devMột ngày đẹp trời thì con rancher bị overload thế là spinnaker deploy đa số bị fail. Bạn có thể tham khảo link này!https://github.com/spinnaker/spinnaker/issues/5088#issuecomment-551194312 Do you see any warning message like Job xxx timed out (after x minutes) in Clouddriver log? If so, well…

Kubernetes, Spinnaker

[Kubernetes] Security in Kubernetes Deployments

July 5, 2022September 13, 2022 nim No Comments

Mới hốt được bài này hay thêm một bài nữa bảo vệ ekshttps://itnext.io/top-10-ways-to-protect-eks-workloads-from-ransomware-ae96d1c1e839

Kubernetes

[ArgoCD/KSOPS] Encrypting Resource on kustomize and Argocd.

July 3, 2022April 11, 2023 nim No Comments

Để Gitops mọi hệ thống thì chúng ta cần template mọi hệ thống trở thành manifest, helm chart, kustomize rồi đẩy lên github hay gitlab. Từ đây chúng ta phát sinh ra 1 vần đề là có nên đẩy luôn secret hay credentials lên git hay không?Mình đã có 1 bài hướng dẫn tương tác…

ArgoCD, Kubernetes & Container

[Vault] Using Service Acount of Kubernetes to login Vault system.

June 28, 2022 nim No Comments

Install vault client or vault CLI. Ngoài việc sử dụng UI để tưởng tác với vault thì chúng ta có thể sử dụng command hay còn gọi là cli. https://www.vaultproject.io/downloads lúc này bạn chỉ cần change ENV sang host vault của bạn là ok. file: vault-auth-service-account.yml Để hiểu được về ClusterRole system:auth-delegator và tại sao…

Kubernetes, Vault

[Lenses] Insert data or Push messages to Kafka via Lenses.

June 13, 2022 nim No Comments

Bên mình sài lenses thì hôm này code 1 tool tự động reset các connector bị lỗi:API reference:https://api.lenses.io/ https://lenses.io/blog/2019/11/four-ways-to-produce-data-kafka-lenses/

Lenses

[Terraform/GCP/K8s] How can we build/install the Kubernetes clusters (GKE) on Google Cloud.

June 1, 2022June 15, 2022 nim No Comments

1) Backend state Bài này thì mình thực hiện build multi cluster k8s trên GCP Để chuẩn bị cho đúng với bài tập thực tế. Chúng ta cần tạo 1 backend cho terraform trên GCS. sau khi bạn chạy terraform apply bạn sẽ tạo được bucket trên GCS Giờ minh tạo 1 folder là cluster…

GCP - Google Cloud, Kubernetes

[Kustomize] How to combine Kustomize and Helm-chart!

May 22, 2022May 26, 2023 nim No Comments

Helm chart thì đã rất là quen thuộc với anh em sử dụng kubernetesChắc chắn là anh em từng sử dụng helm chart offical để deploy spinnaker, jenkins, ….Nói chung là rất nhiều.Và mình đã gặp 1 số case này. Không phải là tất cả các helm chart để được chi tiết và mọi ngóc…

Helm Chart, Kubernetes & Container