2025 iThome 鐵人賽

Cloud Native

Day 7

2025-09-13

183

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day7] 2-1. Use Role Based Access Controls to minimize exposure

今天要討論的是如何訪問 cluster (Kube-apiserver)，在訪問 Cluster 的時候可以分為人員 (user) 或者是服務 (servi...

hsiehbing

Cloud Native

Day 23

2025-09-29

183

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day23] 6-1. Perform behavioral analytics to detect malicious activities

該章主要是討論透過分析系統和使用者的「正常行為模式」，找出異常或可疑的活動，這邊主要都是透過 falco 進行偵測，今天會先著重於Falco 安裝和基本設定、F...

hsiehbing

Cloud Native

Day 7

2025-09-21

182

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day7: Service Mesh 維運戰術，EVA 駕駛員的網路同步率指南

前言介紹完 K8S 和 Nix，我們要來介紹這次的主題 Service Mesh，這個不外乎就是網路，還是網路，再來就是網路，在微服務架構裡，每個服務就像是一...

Shao Hsien

團隊動鼠做

Cloud Native

Day 28

2025-10-11

182

0

30 天深入淺出 Cilium ：從入門到實戰系列

[Day 28] Cilium 實戰分享 (2) 想監控 DNS，封包確實送進去 NodeLocalDNS Cache 了，但是 hubble_dns_queries_total 怎沒計算到？

昨天（Day 27）提到的案例是「DNS 封包原來都沒進去 NodeLocalDNS Cache？」今天要來分享的實戰案例也是很有趣，是我在監控 per in...

shiun

Cloud Native

Day 29

2025-10-05

181

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day29] Exam Question Review2

今天繼續是考題的整理。 1. Secret 取得以及修改成Volume (1) 取得 secret(2) 修改為 volume 並且為 readonly 的形式...

hsiehbing

Cloud Native

Day 10

2025-09-24

179

0

K8s上的機器人沙盒系列

Day 10｜Helm 部署 Selkies --- GL 樣板 App 驗證 GPU/串流

承接 Day 9（coturn + TURN-REST），今天用 Helm 部署 Selkies，並跑一個內建的 GL 樣板 App，驗證 GPU 能否正確分...

wucheng

團隊スターバースト・ストリーム