在今天的文章中，我們將重點介紹 Ingress 如何幫助我們靈活地管理外部流量，讓多個服務共享同一個入口。這是 Kubernetes 網路架構中的關鍵元素，尤其在大型系統或多服務應用中，它能有效簡化流...
Liveness Probes和Readiness Probes是用來監控Pod內容器健康的機制，透過這些Probes，Kubernetes 可以自動化處理異常容器，確保服務的可用性。 Livenes...
前言 今天來看看 node shutdown 有哪些需要注意的事項吧 ~ 今日目標 理解如何 “正常” 將 node 關機 透過在 node 打上特定 labels Node Shutdowns...
在服務部署後，常會對服務進行修正與更新，產生出一版又一版的新服務。在這情況下，會希望能夠測試確認新服務沒有問題再進行更新。測試的方法有很多種，包括前面介紹的金絲缺部屬，不過這邊我想介紹另一個功能-鏡像...
前言 前兩天的文章建立了 Teleport Auth, Proxy 以及 Kube Agent，已經可以透過 tsh 連接進入 GKE Cluster，今天要介紹 Teleport Applicat...
Secret 是 Kubernetes 中的一種資源，用於存儲和管理敏感數據，如密碼、OAuth tokens、SSH keys 等。Secret 允許你將這些敏感信息安全地傳遞給應用程式，而不需要將...
Proactive Node 終於要介紹第一個 Kubernetes Pattern! 實務上，我們經常用 HPA 讓 Critical workload 根據負載自動擴展 Pod，並搭配 Clus...
Understanding FQDNs in Kubernetes Services FQDN (Fully Qualified Domain Name) is a hierarchical nam...
Kubernetes Namespace用於將集群中的資源進行邏輯劃分的機制，將集群中的Pod、Service、Deployment等資源組織成不同的群組實現訪問控制、資源隔離和命名空間管理。可以將N...
前言 上篇文章建立了 Teleport Auth 和 Proxy，已經可以連接到 VM 了。這個章節會示範連接到 GKE 叢集，結合 K8s 內的 RBAC 來進行權限控管，將 Teleport 的...