Category: Kubernetes & Container

[Istio/OAuth2-Proxy] Authenticate applications on Kubernetes: Okta(OIDC), Istio, and OAuth2-Proxy integration.

January 30, 2024 nim No Comments

copy from: https://itnext.io/authenticate-applications-on-kubernetes-okta-oidc-istio-and-oauth2-proxy-integration-0277fe950112 Secure authentication and authorization for Kubernetes apps 👮‍♀ 📌 Introduction: Authenticating applications on Kubernetes can be a complex process, but integrating Okta, Istio, and OAuth2-Proxy provides a powerful solution. This guide will walk you through the steps to establish a robust and secure authentication framework for your Kubernetes-based applications. From using Istio for OpenID Connect (OIDC) authentication to…

Isito-EnvoyFilter, OAuth2 Proxy

How to code a tool to connect Kafka by Golang

December 27, 2023December 31, 2023 nim No Comments

1) Overview Bạn cần viết 1 application để connect vào kafka bằng Golang. Chúng ta có 2 lựa chọn:https://github.com/confluentinc/confluent-kafka-gohttps://github.com/IBM/sarama Hãy tìm hiểu về sơ về cách thức hoạt động và ưu nhược điểm của 2 package trên. confluent-kafka-go Key Features: sarama Key Features: Comparison and Considerations Hoặc bạn có thể tham khảo link này:https://www.reddit.com/r/golang/comments/olrd34/confluentkafkago_or_shopifysarama/ Example…

Golang, Kafka

[Kafka/Strimzi] Install kafka cluster on k8s by Strimzi

December 26, 2023December 26, 2023 nim No Comments

Bạn đang sợ hữu 1 cluster k8s. Và bạn muốn cài kafka lên đó.Mình đã có hướng dẫn cài bạn ở 1 bài trước đó Giờ bạn có thể cài kafka thông qua strimzi. Nó là 1 operator. Tiếp theo là bạn sẽ sử dụng dụng file để tạo ra 1 simple kafka. vì mình…

Kafka

[Oauth2-proxy] Configure Oauth2-proxy with Azure Cloud.

December 22, 2023January 7, 2024 nim No Comments

Chúng ta đã cấu hình Oauth2-proxy with google, cognito – AWS.Làm thể nào để configure Oauth2-proxy with Azure Cloud.Bạn có thể biết là số lượng công ty sử dụng tài khoản Microsoft là không nhỏ. https://oauth2-proxy.github.io/oauth2-proxy/docs/configuration/oauth_provider#azure-auth-provider 1) Create app registrations in Azure Bạn có thể tham khảo bài này để chúng ta cùng tạo 1…

OAuth2 Proxy

[Rancher] Login Rancher by Azure ID or MicroSoft account.

December 18, 2023June 17, 2024 nim No Comments

Chúng ta đã học cách configure để login vào 1 system bất kì bằng Google.Con integrate với Microsoft Account thì chưa? Nào chúng ta cũng tạo 1 tài khoản azure và làm việc trên nào. Chúng ta thực hiện tạo 1 App registration Tiếp theo bạn chọn đối tượng loging Nó cũng có những phần…

Azure Cloud, Kubernetes

[Helm] Fail when running helm upgrade

November 30, 2023 nim No Comments

Khi gặp lỗi này

Helm Chart

[K8S] How to distribute pod all over node on K8S

November 23, 2023November 23, 2023 nim No Comments

The affinity spec, particularly the podAntiAffinity section in Kubernetes, is used to control how pods are scheduled relative to each other What is Pod Anti-Affinity? Pod Anti-Affinity is a Kubernetes scheduling feature that prevents pods with specific labels from being placed on the same node or a set of nodes. It’s used to increase application…

Kubernetes

[Synthetic Test] Create a Status Page for your product easily.

November 17, 2023October 26, 2024 nim No Comments

Mình chắc hẳn các bạn đã sử dụng các dịch vụ như là github, aws, …Và khi bạn vào hay sử dụng dịch vụ bạn thấy lag lag,Bạn lên google và gõ các từ khóa như là github status Bạn cũng đang muốn làm 1 status page như github. 1) Uptime-Kuma 1.1) Install Uptime-Kuma on…

Coding, Kubernetes

[Oauth2-Proxy] Oauth2-Proxy encounters issue with Cognito

October 20, 2023December 22, 2023 nim No Comments

Hiện tại thì Oauth2-Proxy incounter issue with Cognito.https://github.com/oauth2-proxy/oauth2-proxy/pull/2265 oauth2-proxy encodes the redirect-URL as part of the state parameter to the authorization endpoint. AWS doesn’t give a full documentation on valid characters, but it hints that URL-encoding data will not work and advice to do a base64 encoding instead. https://docs.aws.amazon.com/cognito/latest/developerguide/authorization-endpoint.html This patch will do a base64-encoding…

Kubernetes & Container, OAuth2 Proxy

[Docker] Pulling unlimited public docker images

October 14, 2023October 14, 2023 nim 2 Comments

Khi bạn public 1 docker image bạn sẽ gặp vấn đề sau: Docker Hub started throttling or limiting the number of container images you could pull anonymously or as a Free Docker Hub user. If you’re an anonymous user, you can only pull 100 container images in any 6-hour period. If you’re a Free Docker Hub user, you can…

Docker