Записки Линуксоида
Я вижу Мир, Мир видит меня
Всем добра. Решил снять не характерный для меня цикл видео. Видео об одном приложении, от основ, конфигурации до контейнеризации и кубернитизации.
На данный момент сняты первые 4-ре видео. В свободном доступе видосики начнут появляться в Сентябре 2024 года. Смотрите анонсы премьер на моём канале в Youtube.
По традиции, все новые видео сразу выкладываются на мой канал на Boosty.
Для разработки достаточно сделать однонодовый кластер kubernetes. Где он будет располагаться не важно. В моём случае это будет виртуальная машина 8CPU 16Gb RAM.
Все необходимые для разработки приложения планируется размешать к kubernetes.
В качестве дистрибутива kubernetes будет использоваться k3s.
Планируемые приложения:
И т.д. и т.п.
Видео снято по просьбе одного хорошего человека.
Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/kafka
Готовим поляну для экспериментов.
00:00 Вступление
01:29 Минимальные требования
03:23 Условия задачи
04:54 Немного о VSCode
07:05 Создание чарта обертки
22:25 Тестирование чарта (без ssl)
Telegram: https://t.me/arturkryukov/440
Rutube: https://rutube.ru/video/d401bc51268c037c76cd244d019370fd/
Youtube: https://youtu.be/-46mKtDXcug
Включаем ssl.
Выписываем сертификаты.
Решаем проявившиеся проблемы.
00:00 Вступление
01:01 Создание сертификата CA
08:05 Сертификат kafka broker
14:19 Сертификат zookeeper
18:00 Редактирование values файла
28:10 Первый запуск
Серия видео про Helm
Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/Utils/gitflic
Разбираемся с приложением gitflic, которое необходимо запускать в kubenetes. Выясняем, что необходимо для его работы.
Готовим контейнер с приложением под нашу задачу.
Начинаем создавать чарт. Добавляем сабчарты redis и postgresql.
Файла values.yaml и параметры сабчартов.
Добавляем ConfigMap приложения gitflic. Описываем основные конфигурационные параметры.
Добавляем параметры связанные с сабчартами redis и postgresql.
Использование ePBF в Calico.
Файлы, используемые в видео: https://github.com/BigKAA/youtube/blob/master/net/06-calico%20ebpf/README.md
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
Как защитить периметр кластера при помощи calico.
Файлы, используемые в видео: https://github.com/BigKAA/youtube/blob/master/net/05-NetworkPolicy-calico/Hep.md
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
Calico GlobalNetworkPolicy.
Update: Нашел, почему всегда открыт порт 6443.
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
Написание стандартных политик при помощи calico NetworkPolicy.
00:00 - Теория
07:18 - Calicoctl
12:06 - Тестовый стенд
14:06 - DenyAll
21:57 - Action Allow
25:48 - CRD и документация
32:38 - Продолжаем
Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/net/05-NetworkPolicy-calico
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
00:00 - Теория
04:38 - Тестовый стенд
11:22 - Deny All
19:18 - Подключение из namespace
27:47 - Две политики
32:28 - Два правила в одной политике
34:59 - Порт
36:21 - Egress
43:45 - Заключение
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Однако решили воспользоваться материнским капиталом. А почему бы и не да? Но… СФР (Соцфонд РФ) нам отказал - не можем найти запись в ЗАГС о вашем браке.
Добби снова свободен! Подумал Добби. Но, с другой стороны, если попросят паспорт, то там есть штамп о заключении брака.
Решил позвонить в СФР и таки узнать свой статус. Свободен или не очень?
Первое, что напрягло - телефон Добби знает что то про СФР, чего не знает Добби. При наборе номера телефон говорит, что я звоню в “Гослото”.