Category: Kubernetes & Container

[HPA/Kubernetes] Scale Up As Usual, Scale Down Very Gradually – behavior in HPA K8s

November 25, 2021August 27, 2024 nim No Comments

1) Overview. Link tham khảo luôn: https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale/https://www.kloia.com/blog/advanced-hpa-in-kuberneteshttps://github.com/kubernetes/enhancements/blob/master/keps/sig-autoscaling/853-configurable-hpa-scale-velocity/README.md#introducing–option the “behavior” field with 1.18, v2beta2 API 1.1) Scaled up and down erratically: Thường thì HPA chúng ta sẽ đặt trên.Tóm lại nếu cpu mà vượt quá 80% request thì scale cái ào lên 15 pod. Nhưng với workload mà thay đổi liên tục CPU thì bạn sẽ thấy chart scale…

Kubernetes, Kubernetes & Container

[GRPC/Ingress-Nginx] Add annotation for ingress-nginx to work GRPC

November 23, 2021March 7, 2022 nim No Comments

nginx.ingress.kubernetes.io/backend-protocol: “GRPC” Links: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/ Tue 30 Nov 2021: Mình thấy được 1 số issues: https://github.com/kubernetes/ingress-nginx/issues/6313 https://github.com/kubernetes/ingress-nginx/issues/5886 https://github.com/kubernetes/ingress-nginx/issues/4622#issuecomment-555571199 Như ingress-nginx không chơi với grpc với port 80

Ingress

[istio] Discover route inside istio

November 21, 2021November 22, 2021 nim No Comments

1) Overview Ở đây mình xin trình bày về route trong mô hình mutil Cluster istio Primary Remote. Nếu bạn thắc mắc mô hình cài sau thì mình có hướng dẫn chi tiết rồi nhé: Chúng ta cần tool của istio ở link này ha: Prepare essential tool. Mình muốn coi là con istiod nó…

Isito-EnvoyFilter

[Isito] FIX status 503 – SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED

November 20, 2021November 26, 2021 nim No Comments

Hệ thông istio trước giờ trước giờ vẫn đang chạy ngon. Bỗng 1 ngày dev báo truy cập vào website thì bị chửi. upstream connect error or disconnect/reset before headers. reset reason: connection failure, transport failure reason: TLS error: 268435581:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED 1) Check expiration time Chúng ta sẽ kiểm tra CERTIFICATE của các con:– ingressgateway-istio.–…

Isito-EnvoyFilter

[Istio] why does workload inject Istio that workload always connects fail database? – hold Application

November 15, 2021November 16, 2021 nim No Comments

Khi mà anh em apply istio lên các workload trên k8s thì sẽ có 1 vần đềCác container trên 1 pod sẽ start lên cùng lúc. Như hình trên nếu container app ready nhanh hơn istio-proxy, và container app liền connect với database.Nhưng lúc đó istio proxy chưa ready .. nên chắc chắn là app…

Isito-EnvoyFilter

[Istio] Workload injected Istio that can’t connect Database(Redis, PostgreSQL) – excludeOutboundPorts or excludeIPRanges

November 12, 2021November 18, 2021 nim No Comments

1)Explain problems Anh em có dựng database trên k8s ko?Thường hệ thống database sẽ không nằm trên kubernetes mà database anh em sẽ cài cụm database riêng trên VM, trên physical server hoặc trên cloud thì anh em sài các dịch vụ Database as a Services. Khi mình apply istio lên các workload trên k8s…

Isito-EnvoyFilter, Uncategorized

[git-sync] an auto simple that pulls a git repository into a container on Kubernetes

November 12, 2021April 18, 2022 nim No Comments

Đôi khi chúng ta sẽ có nhu cầu copy code hay data trên github nhưng ko cần deploy lại workload trên kubernetesChúng ta có nhiều các khác nhau và cách của mình là sử dụng git-sync 1) Overview git-sync Đây là link github chính của git-sync:https://github.com/kubernetes/git-sync Tìm hiều về Using Secrets as environment variables tí…

Git, Kubernetes & Container