2025 iThome 鐵人賽

Cloud Native

Day 27

2025-09-13

94

0

駕馭商用容器叢集，汪洋漂流術系列

【Day 27】結合 Ansible Automation Platform 進行自動化

前言今天要聊的是一個常常跟 OpenShift Container Platform（OCP）綁在一起出現的工具：Ansible Automation Pl...

二坪山小弱砲

Cloud Native

Day 8

2025-09-22

94

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day8: Istio 實戰開戰，從 Helm 部署到 Control Plane 的維運戰術

前言昨天介紹完 Service mesh 的概念，沒有實作過還是不太清楚他在幹嘛，今天就要來實際操作透過實作來一探究竟，實作用的工具選用 Istio，市面上也...

Zzzzzzz

團隊動鼠做

Cloud Native

Day 6

2025-09-12

94

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day6] 1-5. Verify platform binaries before deploying

今天主要會分別討論 checksum 以及 Cosign 當我們在下載一個 binary 或者 image 的時候要如何去確認該檔案是否完整，在下載的時候是不是...

hsiehbing

Cloud Native

Day 14

2025-09-24

94

0

30 篇文帶你用 eBPF 與 Golang 打造 Linux Scheduler 系列

scx_simple 實作解說

如果覺得文章對你有所啟發，可以考慮用 🌟 支持 Gthulhu 專案，短期目標是集齊 300 個 🌟 藉此被 CNCF Landscape 採納 [ref]。...

EN

Cloud Native

Day 9

2025-09-15

93

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day9] 2-3. Restrict access to Kubernetes API

今天主要是要介紹如何嚴謹的訪問 Kubernetes API Kubernetes 中的 Certificate Server Certificate Kub...

hsiehbing

Cloud Native

Day 7

2025-09-13

92

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day7] 2-1. Use Role Based Access Controls to minimize exposure

今天要討論的是如何訪問 cluster (Kube-apiserver)，在訪問 Cluster 的時候可以分為人員 (user) 或者是服務 (servi...

hsiehbing