Protected: My Assignment
There is no excerpt because this is a protected post.
Category: Uncategorized
[Terraform] – Terraform Beginner – Lesson 5: Terraform Provisioners and creating EC2
![[Terraform] – Terraform Beginner – Lesson 5: Terraform Provisioners and creating EC2](https://nimtechnology.com/wp-content/uploads/2022/05/image-196.png?v=1651571048)
1) Introduction to AWS EC2 Nhắc đến EC2 thì anh em hiểu đơn giản đó là một máy áo trên AWS. Nếu anh em còn xa lạ với Ec2 thì coi clip bên dưới. Anh em có thể làm theo video để hiểu thêm. Tiếp đến là anh em tìm hiểu về AMI. Nếu như…
Read More “[Terraform] – Terraform Beginner – Lesson 5: Terraform Provisioners and creating EC2” »
[Jenkins] Lưu ý nho nhỏ trong jenkins
![[Jenkins] Lưu ý nho nhỏ trong jenkins](https://nimtechnology.com/wp-content/uploads/2022/04/256.png)
Filter by name Anh em sẽ thường filter branch trên github để thực hiện CI/CD Ví dụ nếu mà anh em muốn để thả là master-nim, master-ahihithì phải để như này mới được: master-.*Còn để như này sẽ không ăn master-*
[Cilium/Hubble] Research together and install cilium instead of using kube-proxy and other CNI providers.
![[Cilium/Hubble] Research together and install cilium instead of using kube-proxy and other CNI providers.](https://nimtechnology.com/wp-content/uploads/2022/03/Screen-Shot-2022-03-20-at-23.53.36.png?v=1647799091)
Mình biết đến Cilium là do các anh bên infra trong công ty đang có plan POC and migrate các workload sang dataplane-v2 on GKE. Và mình có thấy 1 dashboard cũng hay hay kiểu giống giống như kiali. 1) A few researching first. Điều đầu tiên trong link này dưới:https://cloud.google.com/kubernetes-engine/docs/how-to/dataplane-v2You can enable GKE Dataplane…
[Sidecar/Kubernestes] Inject sidecar into a Pod automatically
![[Sidecar/Kubernestes] Inject sidecar into a Pod automatically](https://nimtechnology.com/wp-content/uploads/2022/03/image-93.png?v=1647158452)
Sau khi sài istio thì mình thấy cách mà istio thêm container “istio=proxy” vào trong 1 pod của 1 workload.Cái này khá là hay.Mình thử mò trên mạng sem có anh nào demo làm được việc này ko? Và bạn có thể tham khảo repo này!https://github.com/morvencao/kube-sidecar-injector Lý do mình chọn repo trên thì ảnh code…
Read More “[Sidecar/Kubernestes] Inject sidecar into a Pod automatically” »
[Helm-chart] Declare “template” in helm-chart – Kubernetes
![[Helm-chart] Declare “template” in helm-chart – Kubernetes](https://nimtechnology.com/wp-content/uploads/2022/01/Screen-Shot-2022-01-17-at-23.43.32.png)
Một hôm bạn nhận được nhiệm vụ là fix helm chart và bạn thấy 1 dòng khó hiểu:{{ template “common.metadata” . }} Mình có reference link:https://helm.sh/docs/howto/charts_tips_and_tricks/#creating-image-pull-secrets nhìn như ảnh thì Helm chart sẽ lấy value + template “common.metadata” đưa vào data vào ví trí đó.
[Jenkins]Scripted Pipeline lesson 15: Parameters.
![[Jenkins]Scripted Pipeline lesson 15: Parameters.](https://nimtechnology.com/wp-content/uploads/2021/12/Screen-Shot-2021-12-31-at-23.57.20.png)
Bài này chúng ta có thể thấy rằng jenkins sẽ giúp chúng ta tạo form submit (simple) như ảnh bên dưới. và mình sẽ cung cấp cho bạn script như sau:
[Prometheus] Relabelling – Custom “__name__” to your mind
![[Prometheus] Relabelling – Custom “__name__” to your mind](https://nimtechnology.com/wp-content/uploads/2021/12/image-115.png?v=1639585137)
Case chúng ta là ntn. Tôi nhận metrics từ 1 Recording Rules và source_labels:[__name__] như ảnh. Tôi muốn chuyển nó từ federate:istio_request_duration_milliseconds_bucket:rate1mthành như sau: istio_request_duration_milliseconds_bucket Câu hỏi làm sao bạn để ý dòng regex: ‘federate:(.*):rate1m’ trong đoạn code bên dưới. Nếu bạn ko metric_relabel_configs thì bạn phải query như sau:federate:istio_request_duration_milliseconds_bucket:rate1m
[GRPC] Checking GPRC Port by fullstorydev/grpcurl
![[GRPC] Checking GPRC Port by fullstorydev/grpcurl](https://nimtechnology.com/wp-content/uploads/2021/11/Screen-Shot-2021-11-23-at-23.35.33.png)
Đến ngày 23/11/2021.Anh ngoài http, https, restful api,… chắc hẳn anh em sẽ bắt gặp 1 protocol mới ta cũ người. Đó chính là GRPC. Với grpc chúng ta ko cơ 1 cách thông thường được nhé. Nếu anh em đã cài golang lên máy và cũng code golang như cơm bữa cài tool này…
Read More “[GRPC] Checking GPRC Port by fullstorydev/grpcurl” »
[Istio] Workload injected Istio that can’t connect Database(Redis, PostgreSQL) – excludeOutboundPorts or excludeIPRanges
![[Istio] Workload injected Istio that can’t connect Database(Redis, PostgreSQL) – excludeOutboundPorts or excludeIPRanges](https://nimtechnology.com/wp-content/uploads/2021/11/image-198.png)
1)Explain problems Anh em có dựng database trên k8s ko?Thường hệ thống database sẽ không nằm trên kubernetes mà database anh em sẽ cài cụm database riêng trên VM, trên physical server hoặc trên cloud thì anh em sài các dịch vụ Database as a Services. Khi mình apply istio lên các workload trên k8s…