本文將說明在安裝完Kubernetes Cluster之後，接下來必須要進行的CNI Plugin安裝建置方式，同時也透過這篇文章進行基本的CNI說明與比較。 本篇重點如下： Container Network Interface (CNI) Calico 部署 Calicoctl基本操作 CNI 解決方案的基本比較 結論 那就開始吧!! 1. Container Network Interface (CNI) 首先我們要先 …

From the official documentation, it is evident that when establishing a high-availability Kubernetes cluster, there are two approaches regarding ETCD. One involves sharing ETCD with the master nodes, while the other separates ETCD into a dedicated cluster of three nodes for operation. This article will explain how to set up…

從官網可以知道，我們在建立一組高可用的Kubernetes Cluster時，針對ETCD有二種做法，一種是與Master節點共用，另一種則是將ETCD再獨立出來三個節點成為一組Cluster來進行運作。 本文將說明如何建置出外部的ETCD Cluster，並以Static Pod的方式運行與管理，最後再與Kubernetes cluster整合。 本文將說明內容如下述 …

Lately, when deploying solutions, I faced some name resolution issues. While not always challenging to fix, I realized that having a good grasp of Kubernetes’ name resolution concepts can significantly speed up troubleshooting. Through this article, I want to share my troubleshooting process and improve my understanding of CoreDNS components…

最近在部署一些解決方案時，碰到了關於名稱解析上的一些問題，雖然有時候不難解決，但我發現如果清楚K8S有關於名稱解析的概念，會對除錯的時間與過程有很大的幫助。 透過本篇文章，除了幫自已留下問題查找的過程，同時也希望利用文章來整理自已對CoreDNS元件的一些觀念，同時也可以分享給大家參考。 以下是本文所將提到的章節： 基本架構與如何運作 Kube-D …

Today, let’s talk about a tool for secure and compliant Kubernetes scanning. It helps ensure your Kubernetes setup and app deployments follow best security practices and identifies potential security issues. Here’s what this article will cover: What is Kubescape? Deploying Kubescape Basic Usage Conclusion Let’s get started!” 1. What is Kubescape?

今天跟大家介紹一個針對Kubernetes安全合規掃描的工具，幫助確保您的 Kubernetes 叢集設置和應用程序部署符合最佳安全實踐，並幫助您識別和解決可能存在的安全漏洞。 本文將說明： kubescape是什麼 部署kubescape 基本操作方式 結論 那就開始吧!! 1. kubescape是什麼

Today, let’s discuss a key post-K8S setup task: Monitoring. Whether it’s a platform, service, software, or hardware, in order to achieve the highest level of availability, we rely on various monitoring methods to help us understand the status of the target. This enables us to respond quickly when issues arise. …

今天來分享在建置完K8S後的基本工作之一 : 監控。 只要是任何會”運作”的物件(Object)，不管平台、服務、軟體、硬體，為了要提供最高的可用性，就會需要透過大大小小的監控元件來幫助我們了解所有的狀態，以便在問題發生時能做到最快速的反應。 如果做的更好，甚至可以在問題還沒發生之前提早預料到接下來可能會發生什麼事，在問題未發生前就提早解決問題。本文針對在K8S平台上的監控方案Loki與大家分享一些基本概念。 一如往常，以下是本文將說明的部分： Loki的基本概念 PLG stack 部署模式 結論 1. Loki 的基本概念