[Istio/Recheck Envoy] Test các features liên quan đến EnvoyFilter trên Istio .

Posted on By nim 1 Comment on [Istio/Recheck Envoy] Test các features liên quan đến EnvoyFilter trên Istio .
[Istio/Recheck Envoy] Test các features liên quan đến EnvoyFilter trên Istio .

ps: các EnvoyFilter này mình không áp dụng được cho Service Headless Chúng ta có câu lênh loop curl sẽ sài nhiều Envoy – Istio 4.1) X-Forwarded-For Lần các sẽ test là apply của bạn có nhận được IP Public của User hay không? các bạn sử file yaml trong github này:https://github.com/mrnim94/recheck-instio/tree/main/xff Mô hình của…

Read More “[Istio/Recheck Envoy] Test các features liên quan đến EnvoyFilter trên Istio .” »

Isito-EnvoyFilter, Kubernetes & Container

[Kaniko/Jenkins] Install Jenkins through helm and build/deploy app in K8s by Kaniko

Posted on By nim No Comments on [Kaniko/Jenkins] Install Jenkins through helm and build/deploy app in K8s by Kaniko
[Kaniko/Jenkins] Install Jenkins through helm and build/deploy app in K8s by Kaniko

Nói nhiều 1 chút: các bạn cũng biết trước dây chúng ta cài hệ thống k8s điều đầu tiên chúng ta sẽ cài docker.Nhưng ở thời điển hiện tại thì Kubernetes is deprecating Docker as a container runtime after v1.20 nên việc chúng ta tận dụng các server k8s để build docker cũng đã ít đi dần.Cài k8s…

Read More “[Kaniko/Jenkins] Install Jenkins through helm and build/deploy app in K8s by Kaniko” »

CI/CD, Jenkins, Kubernetes & Container

[Istio-Multi Cluster] Tutorial is very detailed to install Primary-Remote on different networks

Posted on By nim No Comments on [Istio-Multi Cluster] Tutorial is very detailed to install Primary-Remote on different networks
[Istio-Multi Cluster] Tutorial is very detailed to install Primary-Remote on different networks

1) Overview https://istio.io/latest/docs/setup/install/multicluster/primary-remote_multi-network/ 2) The acctions on Istio primary cluster (cluster 1). 2.1) Create namespace. 2.2) Prepare essential tool Tạo 1 thư mục để quản lý các file yaml 2.3) Create certs. Giờ chúng gen ca cert để cho các cluster nói chuyện với nhau make -f Makefile.selfsigned.mk <tên bạn j cũng được>-cacerts 2.4) create…

Read More “[Istio-Multi Cluster] Tutorial is very detailed to install Primary-Remote on different networks” »

Isito-EnvoyFilter, Kubernetes & Container

[Harbor] Cấu hình Proxy Cache <- Docker Hub trên Harbor.

Posted on By nim No Comments on [Harbor] Cấu hình Proxy Cache <- Docker Hub trên Harbor.
[Harbor] Cấu hình Proxy Cache

Tính năng này là như thế nào? Trong công ty bạn có 1 số workload sẽ cần pull image của dockerhub. Nhưng mà bạn ko muốn điều đó sảy ra và bạn vẫn muốn workload chỉ pull image từ private hub Harbor 1) Proxy cache for dockerhub K8s —pull image A—> Harbor —pull image A—>…

Read More “[Harbor] Cấu hình Proxy Cache <- Docker Hub trên Harbor.” »

Harbor, Kubernetes & Container

[Harbor] Install harbor(private docker hub) On k8s through helm and repo goharbor

Posted on By nim No Comments on [Harbor] Install harbor(private docker hub) On k8s through helm and repo goharbor
[Harbor] Install harbor(private docker hub) On k8s through helm and repo goharbor

https://artifacthub.io/packages/helm/harbor/harbor value nếu bạn muốn chỉ định các workload có persistent volume, sẽ cái bên các node được chỉ địnhharborAdminPassword: –> set password admin Phần quan trọng: nếu bạn public harbor ra internet với 1 domain cần cấu hình như sau:nếu bạn ko cấu hình thì login dù password đúng thì vẫn bị báo sai…

Read More “[Harbor] Install harbor(private docker hub) On k8s through helm and repo goharbor” »

Harbor, Kubernetes & Container

[Istio/multi cluster] Install multi-cluster Istio with mode “Primary-Remote” for Kubernetes on Google Cloud Platform.

Posted on By nim 1 Comment on [Istio/multi cluster] Install multi-cluster Istio with mode “Primary-Remote” for Kubernetes on Google Cloud Platform.
[Istio/multi cluster] Install multi-cluster Istio with mode “Primary-Remote” for Kubernetes on Google Cloud Platform.

Để cài được bài này thì bạn phải sử dụng k8s của các Cloud provider google, aws, …. vì pod 2 của 2 cluster có thể ping được với nhau (pod A của cluster A) ping (pod B của cluster B)còn cài k8s baremetal (VM, server physical) thì ko áp dụng được bài này nhé….

Read More “[Istio/multi cluster] Install multi-cluster Istio with mode “Primary-Remote” for Kubernetes on Google Cloud Platform.” »

Isito-EnvoyFilter, Kubernetes & Container

[ArgoCD] Add other Cluster ranchers, k8s, or EKS into ArgoCD.

Posted on By nim 2 Comments on [ArgoCD] Add other Cluster ranchers, k8s, or EKS into ArgoCD.
[ArgoCD] Add other Cluster ranchers, k8s, or EKS into ArgoCD.

1) Argocd connects Rancher Bạn đã có sẵn 1 hệ thông ArgoCD và được install trên Cluster A(k8s) nhưng nếu bạn có cluster k8s B và cluster k8s rancher C. Vậy chẳng lẽ chạy qua cluster C và B cài lại ArgoCD.Không ý tưởng của mình là dùng ArgoCD trên cluster A và quản lý…

Read More “[ArgoCD] Add other Cluster ranchers, k8s, or EKS into ArgoCD.” »

ArgoCD, Kubernetes & Container