2025 iThome 鐵人賽

Cloud Native

Day 15

2025-09-29

175

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day15: Istio Sidecar 將 Access Logs 輸出到 stdout 實戰

前言昨天我們做了簡單的 metrics 查看，今天做一個 Istio sidecar 直接打 log 到 stdout 1. ProxyMetadata Is...

Zzzzzzz

團隊動鼠做

Cloud Native

Day 28

2025-10-11

174

0

30 天深入淺出 Cilium ：從入門到實戰系列

[Day 28] Cilium 實戰分享 (2) 想監控 DNS，封包確實送進去 NodeLocalDNS Cache 了，但是 hubble_dns_queries_total 怎沒計算到？

昨天（Day 27）提到的案例是「DNS 封包原來都沒進去 NodeLocalDNS Cache？」今天要來分享的實戰案例也是很有趣，是我在監控 per in...

shiun

Cloud Native

Day 7

2025-09-21

170

0

K8s上的機器人沙盒系列

Day 7 | 安全初探：Namespace, ResourceQuota, LimitRange, Pod Security簡介

承接 Day 6（Ingress 與 TLS），今天切入 Kubernetes 安全與多租戶基礎：Namespace 隔離、ResourceQuota、Lim...

wucheng

團隊スターバースト・ストリーム

Cloud Native

Day 9

2025-09-15

170

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day9] 2-3. Restrict access to Kubernetes API

今天主要是要介紹如何嚴謹的訪問 Kubernetes API Kubernetes 中的 Certificate Server Certificate Kub...

hsiehbing

Cloud Native

Day 6

2025-09-12

168

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day6] 1-5. Verify platform binaries before deploying

今天主要會分別討論 checksum 以及 Cosign 當我們在下載一個 binary 或者 image 的時候要如何去確認該檔案是否完整，在下載的時候是不是...

hsiehbing

Cloud Native

Day 6

2025-09-20

168

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day6: K8S 資源調度大作戰，從 QoS 防護網到 LimitRange 社區公約

前言前幾天講了 Nix 的環境版本控制，今天要回來說明 K8S 的調度和資源管理，而且第一版 ai 給的 30 天看來已經跑偏了，所以接下來的版本會跟第一天說...

Zzzzzzz

團隊動鼠做