鐵人檔案
這是一個我進了公司後, 把VM/Docker based的服務轉移到kubernetes上的心得分享. 其中包含了IaC(terraform), kutomize, service mesh, monitoring的一些小實作. 一方面算是做個小記錄自己在這段時間的心得. 希望能夠和大家一起分享
今天我們來介紹argo cd，argo cd 是一個在kubernetes上很受到歡迎的GitOps deploy工具，大家可以到官網有詳細的介紹。argo-c...
今天由於痛風發做，實在是很難受。沒辦法寫太多實作面的東西。因此這篇我們來說說Cilium這個CNI好了。Cilium是一個新起的CNI，透過eBPF可以有效的解...
上一篇提到Cilium，這邊來說一下GKE DataPlane V2，DataPlane V2的anet是由Cilium改過來的，如果使用DataPlane V...
先前提到 sops 與 KMS 結合，這邊來說明如何使用plugin來做到在kustomize 上用 SOPS 來加密我們的 secret 首先呢我們到base...
昨天提到sops和kustomize的結合，免不了的我們也要讓argo CD可以利用sops generator來讓argo cd有能力部署我們加密過的kust...
先前我們用helm架了argo cd server，更新了kustomize 跟 sops的plugin，現在是時候到了登入argo cd server。 因為...
首先我們要設定我們的repository如下圖 在Repositories裡面點進去設定 填入repository git address 這邊我用的是ss...
前面介紹過eBPF 和 cilium，這邊要介紹一個 cilium 1.12 release 的新功能 cilium service mesh。往往我們要掛si...
首先我們新創一個GKE cluster來實驗 cilium吧。 export CLUSTER_NAME=test export CLUSTER_ZONE=asi...
昨天佈建好了我們的cilium，今天我們就來試試看搭建一些service並且看看Hubble UI的部分吧。 我們可以用下面的command來enable hu...
