iT邦幫忙

鐵人檔案

第 11 屆 iThome 鐵人賽
回列表
DevOps

不知所云之 KK8s 實務記憶篇 系列

看了朋友們這麼忙情況下,仍在所不惜的參加這鐵人賽,我找不到不報名的理由了。
我就將工作上圍繞在 Kubernetes 平台上的相關歷程,來寫寫這三十天的文章,作為延續去年 KK8s 主題之後續的『實務記憶篇』。

鐵人鍊成 | 共 31 篇文章 | 14 人訂閱 訂閱系列文 RSS系列文
DAY 21

開放網站對外存取

在 K8s 環境中要將網站對外開放存取服務,不外乎就是開放一個入口,允許網站使用者透過入口進入 K8s 內的網站伺服器。 入口方式 Service Type:...

2019-10-07 ‧ 由 小夫 分享
DAY 22

網站提供 https 安全連線服務 - 憑證管理

HTTPS 服務的入口,在K8s環境中當然不可缺少入口與憑證兩大元素,關於"入口",可以在此篇文章中複習下~ 在K8s環境中,印行憑證管理、...

2019-10-08 ‧ 由 小夫 分享
DAY 23

網站提供 https 安全連線服務 - 憑證與Ingress整合

Ingress要整合Cert-Manager的憑證,會因為各方實作方式不同,ingress設定會略有不同。 下面以 nginx ingress 整合憑證前後之範...

2019-10-09 ‧ 由 小夫 分享
DAY 24

網站提供 https 安全連線服務 - Istio 範例

前面兩篇文章,都是以 nginx ingress 為範例,今日來簡略說明 Istio 面向的 HTTPS 範例。 憑證管理 在 Istio 預設範疇中,也是使用...

2019-10-10 ‧ 由 小夫 分享
DAY 25

需要額外的 非http 連線

在Ingress資源應用上,先前僅面向HTTP、HTTPS網站標準服務。 現在已經可以針對TCP、UDP服務的應用上,透過ingress資源開放存取。 TCP\...

2019-10-11 ‧ 由 小夫 分享
DAY 26

Istio 初略介紹

關於Istio 介紹**Istio**,就不得不提到服務網格 ServiceMesh,ServiceMesh是基於為服務架構下的通訊網絡架構。 ServiceM...

2019-10-12 ‧ 由 小夫 分享
DAY 27

Istio 整合 Certmanager DNS01

有關 Istio ingress 部分,有在先前篇章稍微提過,也有提過藉由 Cert-Manager 申請網站憑證,但先前主要是針對單一網址網站進行申請範例,所...

2019-10-13 ‧ 由 小夫 分享
DAY 28

番外篇:Istio 如何限制訪問來源

緣由 在前陣子,工作上遇到這需求:針對公司內部系統,進行來源訪問限制,亦即是~非公司同仁不能訪問內部系統,提高內部系統資訊安全。 要針對訪問限制,有幾點想法與方...

2019-10-14 ‧ 由 小夫 分享
DAY 29

番外篇:如何擴充 PV PVC storage size

今日來紀錄下,在GKE上面使用PV、PVE要如何擴展空間 在這篇論壇文件中,提到了擴展空間的細節,簡要的說: 說明 Kubernetes v1.11 PV 空...

2019-10-15 ‧ 由 小夫 分享
DAY 30

番外篇:如何利用 Binlog 還原資料庫

在MySQL世界中,有個binlog功能很重要,確實蠻有用處的。 binlog 全名是binary logging 什麼是 Binlog Binlog 介紹 b...

2019-10-16 ‧ 由 小夫 分享