前言 今天來看看 node shutdown 有哪些需要注意的事項吧 ~ 今日目標 理解如何 “正常” 將 node 關機 透過在 node 打上特定 labels Node Shutdowns...
在服務部署後，常會對服務進行修正與更新，產生出一版又一版的新服務。在這情況下，會希望能夠測試確認新服務沒有問題再進行更新。測試的方法有很多種，包括前面介紹的金絲缺部屬，不過這邊我想介紹另一個功能-鏡像...
前言 前兩天的文章建立了 Teleport Auth, Proxy 以及 Kube Agent，已經可以透過 tsh 連接進入 GKE Cluster，今天要介紹 Teleport Applicat...
Secret 是 Kubernetes 中的一種資源，用於存儲和管理敏感數據，如密碼、OAuth tokens、SSH keys 等。Secret 允許你將這些敏感信息安全地傳遞給應用程式，而不需要將...
Proactive Node 終於要介紹第一個 Kubernetes Pattern! 實務上，我們經常用 HPA 讓 Critical workload 根據負載自動擴展 Pod，並搭配 Clus...
Understanding FQDNs in Kubernetes Services FQDN (Fully Qualified Domain Name) is a hierarchical nam...
本文將介紹在編寫代碼之前，該如何為Kubernetes集群選擇最佳節點。 個性化IaaS服務，低至0.005 美元/GB的出站流量費！ 每當我們需要創建Kubernetes集群時，肯定首先都會問自己：...
Kubernetes Namespace用於將集群中的資源進行邏輯劃分的機制，將集群中的Pod、Service、Deployment等資源組織成不同的群組實現訪問控制、資源隔離和命名空間管理。可以將N...
前言 上篇文章建立了 Teleport Auth 和 Proxy，已經可以連接到 VM 了。這個章節會示範連接到 GKE 叢集，結合 K8s 內的 RBAC 來進行權限控管，將 Teleport 的...
在當前提倡高可用性的環境下，說明服務的容錯機制相當重要。在服務長期執行的過程中難保沒有錯誤發生，一個服務的錯誤也可能導致一連串的相關服務跟著發生問題，使得整個服務變得可用性低。因此，在istio中提供...