Create Project Create User Create RBAC Policy Verify the Users Using can-i RBAC 功能可以限制對 Argo CD 資源...
Someday Is Today. —Matthew Dicks(現在就是那一天) 前言 我之所以開始了這次的挑戰，是因為發現從研究所畢業後，跟朋友們聚會被問到最近在做什麼，但我很難給出一段清晰完...
接下來要談到如何使用 kind 來建立 Local 的 Kubernetes Clusters，但這邊所建立的 Cluster 可能不會是最終的，因為是 Container-Based 的 Clust...
Kubernetes? 一直以來，我所待的團隊都是以 Kubernetes 為正式環境的，所以也是以在筆電中，圍繞 k8s 建立一個完整的開發環境為目標。 kind? kind 是一套以 Docker...
起因 從 2022 年 10 月 開始擔任 SRE/DevOps 到現在已經快兩年了，在工作過程中時常會思考，雖然在熟悉公司的架構後，可以在現有基礎下，很快的解決各種公司的問題，但如果我隻身一人來到一...
今日目標 了解 Service Account 是什麼？如何被 Pod 使用？ 實作：使用 RBAC 設定 Service Account 的權限 實作：在 Pod 中使用 Servic...
在操作啟動一個 spring 的為服務，我們還沒介紹撰寫一個dockerfile 時我們會經常使用下述的指令。容我一一介紹~ FROM用途： 指定基礎映像檔，所有後續指令都基於此映像檔進行。語法：...
Day-15 使用 Kubernetes NetworkPolicy 提升網路安全性 - 實作篇 前言 昨天介紹了 NetworkPolicy 的使用方式，但 kind 預設的 CNI 不支援 Net...
前言 2023 年是可觀測性發展的關鍵時刻，隨著 OpenTelemetry 社群的推廣，許多可觀測性解決方案逐漸成熟，而其中最引人注目的莫過於在開源軟體世界備受推崇的 Grafana Labs。尤...
前言 我，一個職業是 SRE 的勇者，一年前被捲入時空裂縫，穿越到資源豐饒卻危機四伏的 GCP 異世界。原本熟悉的 AWS EKS 武器失效，你必須掌握 GCP 的奧義，駕馭 GKE 這把傳說神器，...