在istio使用後，為了因應服務網格中的各種情況，我們需要一個能知道服務狀態的機制來幫助我們管理服務。這時可以透過sidecar進行各種可觀測性，包括: Metric: istio 根據四個指標，包括...
本章節將深入探討兩種常見的卷類型：emptyDir 和 hostPath。這兩者雖然概念簡單，但各自針對臨時緩存與持久化儲存提供了不同的解決方案，滿足了不同的應用場景需求。透過理解這兩種卷的特性與使用...
今天來講講 istio 中的安全相關機制，增強一下服務間溝通的安全性 mTLS 傳統的Transport Layer Security (TLS) 是一種常見的加密通訊方式，在TLS通訊中，通常客戶端...
ELK Stack由三個熱門的開源專案組成：Elasticsearch、Logstash、Kibana，被廣泛用於收集、處理、分析日誌數據，適用於大型和複雜的系統（例如Kubernetes）。 Ela...
概述 容器中的檔案在磁碟上是臨時存放的，這會對運行重要應用的容器帶來一些問題。當容器崩潰或停止時，所有未保存的狀態和數據都將丟失，因此在容器生命週期內創建或修改的所有檔案都會消失。此外，當多個容器在同...
在昨天的文章中，我們已經完成了在本機使用 Docker Desktop Kubernetes 進行容器的佈署。今天，我們將繼續深入，探索如何將應用程式佈署到 Azure Kubernetes Serv...
今天我們將探討如何利用 Docker Desktop 來佈署容器化應用程式至Kubernetes。Docker Desktop 是一個方便且常見的工具，它讓我們在本機測試和開發 Kubernetes...
隨著應用與用戶的增加，能夠有效管理對Kubernetes集群中的資源訪問變得越來越重要。Kubernetes基於角色的訪問控制RBAC，根據使用者的或群組的角色來控制對資源的訪問。RBAC不僅能夠提高...
接續昨天安裝的istio環境，我們來感受一下istio的核心功能們，今天介紹的是流量控管的一個應用方式-金絲雀部署 金絲雀部屬 金絲雀部屬(Canary Deployment)是一種軟體發布策略，其核...
在 Kubernetes 中，Ingress 是一種 API 資源，它用來管理外部 HTTP 和 HTTPS 流量如何進入集群內部的服務。Ingress 通常使用域名和路由規則將外部請求引導到集群內的...