[Monitoring] How to monitor EBS on AWS via Prometheus

Posted on By nim No Comments on [Monitoring] How to monitor EBS on AWS via Prometheus
[Monitoring] How to monitor EBS on AWS via Prometheus

Như các bạn cũng đã biết thì Prometheus không thể collect trực tiếp metrics của Cloudwatch. Mình sẽ cài 1 thằng là cloudwatch-exporter để collect metrics.Bạn có thể sử dụng bài viết bên dưới Look into the helpful metrics. Bài này mình sẽ tập trung nhiều vào việc là tìm ra các metrics có ích…

Read More “[Monitoring] How to monitor EBS on AWS via Prometheus” »

AWS - Amazon Web Service, Prometheus

[Zeus] Retention Project

Posted on By nim No Comments on [Zeus] Retention Project
[Zeus] Retention Project

Step 1: — (Done) Đây là phần đầu tiên. Đã tạo Pull Request: https://github.com/mrnim94/zeus/pull/1Đang review suggestions của PR Explainer BotĐã merged No vulnerability: Step 2: Replace the old aws credentials on k8s. (Done) Step2 cũng đã được merged: https://github.com/mrnim94/zeus/pull/10 Pull Request cũng không có Vulnerability. Step 3: Restart the deployments and any workloads to use…

Read More “[Zeus] Retention Project” »

Coding

[DevSecOps] K8s Runtime Attack Scenarios Introduction

Posted on By nim No Comments on [DevSecOps] K8s Runtime Attack Scenarios Introduction
[DevSecOps] K8s Runtime Attack Scenarios Introduction

Bài này hay quá nên là mình đã lưu lại.Link bài gốc ở đây: https://systemweakness.com/k8s-runtime-attack-scenarios-2f12816a400b Hello, I created this article to collect my articles about Container Runtime Attack scenarios that I created for K8s and similar environments. You can think of this article as a kind of starting point for other articles. If you don’t…

Read More “[DevSecOps] K8s Runtime Attack Scenarios Introduction” »

DevSecOps

[Kubernetes] Taints and Tolerations

Posted on By nim No Comments on [Kubernetes] Taints and Tolerations
[Kubernetes] Taints and Tolerations

Taints and tolerations được sử dụng để hạn chế các Pod nào đó có thể di chuyển đến Node nào đó trên cluster.Taints được apply cho các nodes, để biểu thị rằng các Pods không nên được scheduled trên node đó nếu pods đó không được gắn tolerations.Tolerations được set trên pods để biểu thị rằng…

Read More “[Kubernetes] Taints and Tolerations” »

Kubernetes & Container

[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.

Posted on By nim No Comments on [EKS/IPs] Increase most many IPs as possible on each Node of your EKS.
[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.

1) Look into the case. Hiện tại mình đang gặp vấn đề như sau: Bạn có thể thấy hình ảnh là các pod của mình không comsume nhiều ram và cpu.Nhưng nó có rất nhiều pod trên 1 node. Nhưng 1 bài viết mình có giải thích thì số pod trên 1 node của eks…

Read More “[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.” »

AWS - Amazon Web Service

[DevSecOps] Remove the secrets on Git.

Posted on By nim No Comments on [DevSecOps] Remove the secrets on Git.
[DevSecOps] Remove the secrets on Git.

1) Look into the circumstance! Khi mình scan thì thấy là có secret github Mặc dù người dụng đã có gắng delete file nhưng secret vẫn được lưu trong commit. 2) Clear All secrets at anywhere. 2.1) Using BFG Repo-Cleaner to clear all secret https://rtyley.github.io/bfg-repo-cleaner/ Để sử dụng BFG Repo-Cleaner bạn cần cài đặt java….

Read More “[DevSecOps] Remove the secrets on Git.” »

DevSecOps

[IP/EKS] Add new subnets into the eks on AWS

Posted on By nim No Comments on [IP/EKS] Add new subnets into the eks on AWS
[IP/EKS] Add new subnets into the eks on AWS

1) Look into my case. Nếu EKS báo cáo rằng đã hết IP để cấp cho pod Bạn check lại thì VPC có cidr = “10.195.88.0/21” Bạn kiểm tra lại các subnet đang được sử dụng: Bạn lên chia subnet online và kiểm tra. vậy đang còn 2 subnet chưa đươc sử dụng là: 10.195.88.0/24…

Read More “[IP/EKS] Add new subnets into the eks on AWS” »

AWS - Amazon Web Service

[Ddosify] How to test the application performance with Ddosify.

Posted on By nim No Comments on [Ddosify] How to test the application performance with Ddosify.
[Ddosify] How to test the application performance with Ddosify.

1) Introduce Ddosify Ở bài trước thì mình có hướng dẫn cài bài dùng 1 opensource là vegeta để load test hệ thống. Hôm này mình có thấy https://github.com/ddosify/ddosifyNó là 1 Distributed Performance Testing Platform Cách thức hoạt động là bạn sử dụng các mode khách nhau của Ddosify để call vào 1 restful API….

Read More “[Ddosify] How to test the application performance with Ddosify.” »

Coding