Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[Istio] Analyzing Istio Performance by pprof](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-07-at-00.17.23.png)
Bỗng dưng 1 hôm bạn nhận được request rằng đám istiod nó Peak CPU kinh vậy Tiền đâu thì links tham khảo:https://github.com/istio/istio/issues/23031https://github.com/istio/istio/wiki/Analyzing-Istio-Performancehttps://jvns.ca/blog/2017/09/24/profiling-go-with-pprof/ Để có thể Analyzing Istio Performance thì chúng ta cần tool là pprof và kubectl trên máy tính và browser.Mình thích chạy trên windows vì: – thứ nhất là mình hay làm việc…
![[letsencrypt] DST Root CA X3 Expiration (September 2021)](https://nimtechnology.com/wp-content/uploads/2021/10/Screen-Shot-2021-10-05-at-18.17.33.png)
Bỗng 1 ngày đẹp trời đang build docker. Thì thấy dòng này thật là khó hiểu: The repository ‘https://deb.nodesource.com/node_8.x bionic Release’ does not have a Release file. Lục lọi các link: https://askubuntu.com/questions/1095266/apt-get-update-failed-because-certificate-verification-failed-because-handshake Links Đại ca chỉ: https://docs.certifytheweb.com/docs/kb/kb-202109-letsencrypt/ From Sept 30th 2021 Let’s Encrypts previous root certificate DST Root CA X3 (and it’s R3 intermediate) will…
Read More “[letsencrypt] DST Root CA X3 Expiration (September 2021)” »
![[Upgrade Canary Istio Cluster] Do you want to upgrade the new version for Your Multi-Cluster Isito? Welcome to Nimtechnology. Very easy!!! That right.](https://nimtechnology.com/wp-content/uploads/2021/10/istio-control-plane-upgrade-multi-cluster.gif)
Isito version 1.10.4 mình cài multi cluster nhưng chả lỗi j mà cũng chả chạy Cross-Cluster Traffic. Nếu anh em chạy multi cluster trên version 1.10.4 cần chú ý check kĩ nhé. Ở con console đảm bảo là đã kết nối đến cả 2 cluster Trên cluster 1 tạo ns và thêm network cho label…
![[note – link] Note các links về tài liệu hay](https://nimtechnology.com/wp-content/uploads/2021/09/go-giay-note.jpeg)
Auto ssh https://www.linuxhelp.com/how-to-install-autossh-on-ubuntu-16-04 Java-script delete event listener jquery–> cần dò tự khoá Jenkins google authenhttps://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c02/jenkinsfile form remotehttps://plugins.jenkins.io/remote-file/ https://www.jenkins.io/doc/pipeline/steps/htmlpublisher/public html trên jenkin ===> mình cần coi lạiset credential cho từng jobChúng ta cần sử dụng Multibranch Pipelinehttps://scriptcrunch.com/groovy-script-retrieve-jenkins-credentials/#:~:text=To%20retrieve%20Jenkins%20credentials%2C%20you,list%20all%20the%20Jenkins%20credentials.&text=You%20can%20test%20this%20script%20using%20the%20Jenkins%20script%20console. Kubernetes Storage Kubernetes Storage — Part 1 — NFS complete tutorialhttps://itnext.io/kubernetes-storage-part-1-nfs-complete-tutorial-75e6ac2a1f77 Golang log trong golang:https://developpaper.com/using-zap-log-library-in-go-language-project-translation/ Groovy forech: https://riptutorial.com/groovy/example/32092/each-and-eachwithindex What…
![[Case dị – istio] Những case khó đỡ khiến chúng ra suy nghĩ là istio có chạy được hay ko?](https://nimtechnology.com/wp-content/uploads/2021/09/0_pTRtLVGa9X2TAE0K.jpeg)
Case 1: Bạn đã cài đặt inject sidecar istio, virtualService, Gateway. Đùng cái owner của workload tự gỡ inject sidecar istio thì sẽ bị j? Bạn thấy app httpbin của mình đang có sidecar isito nhé Mình curl vào link đó liên tục và quan sát kiali GIờ chán đơì gỡ inject ra thử hihi…
![[OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!](https://nimtechnology.com/wp-content/uploads/2021/09/1_X2IBSQs42XvRaFOOG-tu9g.png)
Ý tưởng của việc sử dụng OPA là. Chặn việc apply các yaml mà sai quy tắc.ví dụ như là: apply service mysql port 3306 mà bạn quên để type là https thay vị là tcp Links Deploy OPAhttps://raw.githubusercontent.com/open-policy-agent/gatekeeper/master/deploy/gatekeeper.yaml Để thực hiện áp các policy thì bạn đọc link sau: https://www.magalix.com/blog/how-to-integrate-opa-into-your-kubernetes-cluster-using-kube-mgmt https://www.magalix.com/blog/integrating-open-policy-agent-opa-with-kubernetes-a-deep-dive-tutorial Còn từ đây…
![[Cert manager] Tìm hiểu cách sử cert-manager để create ssl cho website sử dụng ingress nginx.](https://nimtechnology.com/wp-content/uploads/2021/09/57.png)
1) Letsencrypt Bài này thiên về việc tìm hiểu cert-manager hoạt động ntn.Mô hình của mình sẽ giống mô hình chuẩn công ty hay nhiều ip public Để thực hiện được bài này thì điều kiên quyết là bạn cận có 1 public ip và 1 port 80 nhé Vậy giờ mình muốn test cert-manager…
![[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart](https://nimtechnology.com/wp-content/uploads/2021/09/ff1xjsnvdlnfinirlwb-0p42tlo.png)
https://helm.sh/docs/chart_template_guide/named_templates/ Chúng ta thắc mắc khi nhìn thấy các dấu – (gạch giữa) file lại bắt đầu bằng dấu _ (gạch dưới) Nhưng templates này được gọi là named template.Ở đây sẽ chứa nhưng template nhỏ và được tái sử dụng nhiều lần ở các template khách như deployment template, service template,… dấu chấm “.”…
Read More “[Helm Chart] Tìm hiểu – (gạch giữa), _ (gạch dưới), dấu chấm “.” trong helm chart” »
![[Istio] Canary Upgrade Istio by Operator. This way is very easy!!](https://nimtechnology.com/wp-content/uploads/2021/09/istio-control-plane-upgrade.gif)
Để làm được bài này thì bạn cần có 1 cụm isito đã được cài trước đó và với version thấp hơnIstio trước mình cài version 1.9.8 và đặt tên nó là primary.Và giờ mình có nhu cầu nâng lên version 1.10.4Tham khảo cách cài isito bằng operator ở bài viết bên dưới Giờ bạn…
Read More “[Istio] Canary Upgrade Istio by Operator. This way is very easy!!” »
![[Spinnaker] Install Spinnaker on Kubernetes through Helm from OpsMx](https://nimtechnology.com/wp-content/uploads/2021/09/1_kaMgwjBd78_mIFOq5GTHeA.png)
1) Installing spinnaker with easy mode https://github.com/OpsMx/spinnakersummit-2020/tree/main/spinnaker Chúng ta có nội dụng của file value cần lưu ý. Mình thấy chỉ có minio là ăn cấu hình tolerations và nodeSelector trong file value Con với halyard và redis mình edit manifest đang chay và mình sửa trên Argocd Bạn edit Halyard trước rồi bạn xoã…
Read More “[Spinnaker] Install Spinnaker on Kubernetes through Helm from OpsMx” »