[Kubernetes] Security in Kubernetes Deployments
Mới hốt được bài này hay thêm một bài nữa bảo vệ ekshttps://itnext.io/top-10-ways-to-protect-eks-workloads-from-ransomware-ae96d1c1e839
[ArgoCD/KSOPS] Encrypting Resource on kustomize and Argocd.
Để Gitops mọi hệ thống thì chúng ta cần template mọi hệ thống trở thành manifest, helm chart, kustomize rồi đẩy lên github hay gitlab. Từ đây chúng ta phát sinh ra 1 vần đề là có nên đẩy luôn secret hay credentials lên git hay không?Mình đã có 1 bài hướng dẫn tương tác…
Read More “[ArgoCD/KSOPS] Encrypting Resource on kustomize and Argocd.” »
[Argocd/Vault] Integrate Vault inside Argocd by the plugin
Argocd là 1 công cụ vip pro để deploy bất cứ application nào lên k8s và quản lý manifest thông qua gitops.Vault được khá nhiều người tin tưởng để lưu secret. Việc đầu tiên chúng ta cần cài đặt thêm plugin vault cho argocd.Mình dùng kustomize để merge config và manifest argocd. Sau đây là…
Read More “[Argocd/Vault] Integrate Vault inside Argocd by the plugin” »
[Vault] Using Service Acount of Kubernetes to login Vault system.
Install vault client or vault CLI. Ngoài việc sử dụng UI để tưởng tác với vault thì chúng ta có thể sử dụng command hay còn gọi là cli. https://www.vaultproject.io/downloads lúc này bạn chỉ cần change ENV sang host vault của bạn là ok. file: vault-auth-service-account.yml Để hiểu được về ClusterRole system:auth-delegator và tại sao…
Read More “[Vault] Using Service Acount of Kubernetes to login Vault system.” »
Protected: My Assignment
There is no excerpt because this is a protected post.
[Spinnaker] Spinnaker writes too many logs – Reduce spinnaker log level
Mình có cái spinnaker trên các node HDD.Và liên tục bị báo Theo một số recheck thì các con spinnaker đang ghi quá nhiều log ra stdout Giờ chúng ta thử giảm log của chúng lại bằng cách chỉnh level https://spinnaker.io/docs/setup/other_config/logging/#basic-logginghttps://stackoverflow.com/questions/54112862/reduce-spinnaker-log-level Hoặc là con clouddriver
[Jenkins] Jobs will be created automatically by Jenkins Job Builder
Bạn cũng đã thấy việc tạo các job trên jenkins thì khá là phức tạo và nếu bạn không có 1 công cụ (tool) thì bạn cần chỉnh sửa rất nhiều và công việc thì lập đi lập lại. Bằng các sử dụng jenkins builder thì công việc sẽ as Code hơn và auto hơn!…
Read More “[Jenkins] Jobs will be created automatically by Jenkins Job Builder” »
[Postgresql] Install postgresql client and trying a few command postgresql.
Lâu lâu bạn muốn kiểm tra nhanh. Anh DBA đẹp trai có đưa cho bạn user/pass postgresql có đúng không Reference links:https://www.how2shout.com/linux/install-postgresql-server-client-on-ubuntu-22-04-lts-jammy/ Sau đây là command vậy là xong òi
[Mount/Nextcloud] How do you mount a hard disk that was used windows into Linux.
Hôm này thì mình mới mua thê 1 ô cứng và định gắn thêm cho server nextcloud của mình. usecase của mình như thế này:Mình có 1 ổ cứng di động đã lưu trữ dữ liệu và lắp trên windows.Giờ mình muốn cắm vào linux thông qua công usb mà phải format ổ cứng nhưng…
Read More “[Mount/Nextcloud] How do you mount a hard disk that was used windows into Linux.” »