Day 1：這 30 天要教什麼 這是《OpenShift AI 入門 30 天》系列的第 1 篇。 這個系列是寫給誰的 「我們也要有 AI 平台」，或是資...
管道會簽章，不等於叢集會檢查簽章。只要有人 oc apply 一個自己 build 的映像，它照樣跑起來——簽章那一步等於白做。 這篇用 Kyverno 在 a...
映像建好了、掃過了、簽了章。接下來要讓它真的跑起來——而這一步最容易出現一種特別難查的失敗：pipeline 全綠，部署的還是舊版本。 更新前：image: ....
CI 已經把程式建好了，dist/ 就在 workspace 上。剩下的事聽起來很小：包成映像、推上去。 實際上花掉最多時間的不是 buildah 的設定——...
情境:阻擋團隊成員的可通過編譯，但不符合團隊規則的程式圖片為失敗的示意(修改了task順序，build太吃資源被放到其他檢查完成後做) 今日目的 今天做兩件事：...
今日目的：搞懂 kubeadmin 與 developer 的權限邊界、SCC 如何決定 Pod 能不能建立起來；並用實測檢驗兩個廣為流傳的說法——「Open...
前言 在前面我們有透過實戰篇，去盤點憑證。 部分原理還有待補充，這邊我們繼續完成內容。 關於那些憑證的期限，以及管理的手段。 為什麼需要進行替換？ 憑證 和...
前言 一座叢集中，會部署很多應用，然而在叢集內，彼此預設是互通的。 我們不能假設每個在使用叢集的程式、人都會乖乖地待在自己被允許的 namespace 中。 有...
前言 前面提到，要使用容器作為服務的基礎設施，必須考慮資料儲存的形式。 常見的就是寫資料庫，或是存在 永久儲存中 (永久的相對是揮發性儲存，像是記憶體或是容器本...
前言 SRE，全名是 Site Reliability Engineering，最早由 Google 提出，目的是 用軟體工程的方法解決系統運維問題。 SRE...
前言 延續前一回的安裝話題，在 Disconnected OCP - 離線 OCP 叢集中，安裝與更新套件，是一個經典的場景。 由於無法直接從 registry...
前言 微服務架構已經成為現代應用的主流，也因為服務越來越多樣，管理不同服務之間通訊、流量治理、安全控管、可觀測性等，都變得複雜。 為了讓開發者關注在自身程式，由...
前言 在規劃叢集內部資源要怎麼部署的時候，比起衡量服務需要的算力、記憶體、網路等，更核心要探討的部分，是這些容器要做什麼事情、解決什麼問題。依照部署出來的特性，...
前言 雖然在前面提到不想要寫程式去整理那些快過期的憑證，不過，我手上那些憑證四千多筆，一筆一筆對，根本對不完...所以馬上打臉自己，我寫程式去比對了。 今天再...
前言 〖重磅！慟！！〗在 OCP 4.14 之後，Red Hat 將 DeploymentConfig 標記為即將淘汰的 Workload。 以前搞出 Dep...
不重要的前言 走到這邊，我們知道了 CA/TLS 怎麼被塞給 叢集/容器/程式 來做使用。 窺探出整座叢集中的運行基礎單位 Pod 如何被掛上憑證後，最後一步...
不重要的前言 接續前一回，預計之後會把有用到的東西的參考連結補上。 前言 前一回，在理解了 OpenShift Router 的轉導方式後， 調查手法 找...
不重要的前言 這串鐵人文章來到了第十篇，還在看文件階段，今天本來沒有要先寫機敏資訊 Secret 這項的，還有其他基本款，只不過礙於「工作上」接獲一個臨時案件...
前言 在部署服務之前，先弄懂一些名詞定義，對於理解文件中的描述很有幫助。在問題排查時，除了從 log 之外，也蠻常需要在網路傳遞上著墨，畢竟出問題的時候，若不是...
前言 誠如前一回所提到，蓋一座叢集不太可能只拿來自己用，大家共用的情況下，勢必是要面臨管控使用者怎麼做事情的課題⋯⋯在前面有提到，要讓士農工商各司其職 RBAC...
前言 叢集這麼貴，不太可能作為個人使用，團隊共用才是最常見合理。 多人共用叢集，必定會有權限分配的議題，允許誰可以做什麼事情，就是本篇要探討的內容。 認證（A...
什麼是 Kubernetes Operator？ Operator 是一種類似 Controller 的自訂資源管理方式，用於封裝人類操作流程（Domain K...
概述 要玩叢集都是錢坑，在開始燒錢之前，最好先熟悉下列觀念和術語，避免在操駕時手忙腳亂。以下會列出一些叢集維運需的術語進行基本介紹，對應日常可能需要進行的工作，...
前言 經歷了三篇來到第四篇，我們現在認知 OpenShift 是基於 Kubernetes 在搭配一些 OpenShift 的加強套件之後，還有一部分需要進行對...
說明 因為 OCP 是基於 K8s 的延伸，所以在駕馭 OCP 的功能前，總是需要知道「差異」在哪裡。這篇文章會簡單地從文件和測試環境來比對比對。 K8s 組件...
說明 在理解 OCP 作為產品的定位後，接著便需要開始學習如何使用。 欸？ 你遲疑了一下，在心裡面發問：會不會跳太快了、要從哪裡開始？好吧！ 以下我從不同面向...
前言 本系列文章，打算利用三十篇文章來分析和比較，OpenShift Container Platform 相較於其他種 Kubernetes 的解決方案。 至...
最近瀏覽了一下其他先進的文章，發現大家都很有梗耶，今天標題來致敬一下這位大大:Docker獸 究極進化 ～～ Kubernetes獸 系列。 回到正題，有些公司...
etcd 是 OpenShift平台的鍵值存儲資料庫（key-value store），可儲存整個系統每個資源的狀態，譬如配置，規格以及運行中的工作負載的狀態。...
之前的文章介紹了如何在 OpenShift 透過 Prometheus，AlertManager 跟 Grafana 來收集和監控服務的 Metrics，而對於...
ryan101
lins04
二坪山小弱砲
brandontsai
iThome鐵人賽
看影片追技術