在istio使用後，為了因應服務網格中的各種情況，我們需要一個能知道服務狀態的機制來幫助我們管理服務。這時可以透過sidecar進行各種可觀測性，包括: Metric: istio 根據四個指標，包括...
本章節將深入探討兩種常見的卷類型：emptyDir 和 hostPath。這兩者雖然概念簡單，但各自針對臨時緩存與持久化儲存提供了不同的解決方案，滿足了不同的應用場景需求。透過理解這兩種卷的特性與使用...
今天來講講 istio 中的安全相關機制，增強一下服務間溝通的安全性 mTLS 傳統的Transport Layer Security (TLS) 是一種常見的加密通訊方式，在TLS通訊中，通常客戶端...
ELK Stack由三個熱門的開源專案組成：Elasticsearch、Logstash、Kibana，被廣泛用於收集、處理、分析日誌數據，適用於大型和複雜的系統（例如Kubernetes）。 Ela...
前言 還記得我們在前一個章節中提到的 Grafana as Code 我個人理想組合是 Terraform 和 Jsonnet 嗎？在一開始也提到透過高可讀性的 JSON 設定檔，我們可以輕鬆設置幾...
yq 首先，昨天有討論 Yaml 無法直接使用環境變數。如果想要動態的修改 Yaml 的內容，其中一種方法就是使用 yq 這個輕量級的 Yaml 處理工具。 MacOS 安裝 yq。 brew i...
概述 容器中的檔案在磁碟上是臨時存放的，這會對運行重要應用的容器帶來一些問題。當容器崩潰或停止時，所有未保存的狀態和數據都將丟失，因此在容器生命週期內創建或修改的所有檔案都會消失。此外，當多個容器在同...
在昨天的文章中，我們已經完成了在本機使用 Docker Desktop Kubernetes 進行容器的佈署。今天，我們將繼續深入，探索如何將應用程式佈署到 Azure Kubernetes Serv...
今天我們將探討如何利用 Docker Desktop 來佈署容器化應用程式至Kubernetes。Docker Desktop 是一個方便且常見的工具，它讓我們在本機測試和開發 Kubernetes...
隨著應用與用戶的增加，能夠有效管理對Kubernetes集群中的資源訪問變得越來越重要。Kubernetes基於角色的訪問控制RBAC，根據使用者的或群組的角色來控制對資源的訪問。RBAC不僅能夠提高...