Cover Photo: 台北晶華酒店 - 三燔本家，日本和牛

Technology

  • Linode Kubernetes Engine (LKE) General Availability

    Linode 也支援 Managed Kubernetes 了！身為 SRE 或想要導入 DevOps 文化的團隊，Kubernetes 已經是不可或缺的技能。

    建立 LKE 的方式也很簡單，創建時直接指定想要的 Linode VM 等級以及數量，完成後就可以直接使用了，不像三大公有雲，要先設定 Control Plane，然後再設定 Node Groups。

    目前支援 Kubernetes 1.17、1.16 及 1.15 版本，跟其他三大公有雲差不多，之後應該會持續更新。

  • cert-manager / Installation / Kubernetes

    安裝 cert-manager 到 Kubernetes 內

    $ kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.4.0/cert-manager.yaml

    產生憑證

    ``` apiVersion: cert-manager.io/v1 kind: Certificate metadata: name: example-certificate spec: secretName: example-certificate commonName: example.dev dnsNames:

    • “example.dev” issuerRef: name: letsencrypt-prod kind: ClusterIssuer ```

    設定 Ingress

    apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example
spec:
  rules:
  - host: example.dev
    http:
      paths:
      - path: /*
        pathType: Prefix
        backend:
          service:
            name: example
            port: 
              number: 80
  tls:
  - hosts:
    - example.dev
    secretName: example-certificate

  • 使用 cert-manager 管理 K8S TLS 憑證

    這篇文章用的方式是 DNS-01 Challenge，會牽涉到 DNS，且綁定在 AWS 平台上，所以需要 Route53 以及 IAM 設定。

  • Top 10 must-know Kubernetes design patterns

    • Foundational patterns
      • Health Probe pattern
      • Predictable Demands pattern
      • Automated Placement patterns
    • Structural patterns
      • Init Container pattern
      • Sidecar patterns
    • Behavioral patterns
      • Batch Job patterns
      • Stateful Service patterns
      • Service Discovery pattern
    • Higher-level patterns
      • Controller pattern
      • Operator pattern

Other