雲端 · Kubernetes · SRE 學習筆記
JACQUELYNCHIEN
我是 Jacquelyn,雲端解決方案架構師(Solutions Architect),從 SRE 一路走來。這裡整理我在 Kubernetes、EKS、AWS 網路與 GitOps 上的學習筆記與踩坑紀錄。
全部文章 →精選文章
全部文章 →01
MGN 原理及使用方式 (workshop & why)
說明 AWS MGN 的初始設定、Agent 安裝、測試執行個體與 cutover 的流程和原理。
↗02
認知升級:等價交換
回顧八個月來的心態調整與四項思維練習,並以「等價交換」歸納個人與團隊層面的體悟。
↗03
Networking in K8s - outside world
說明 Kubernetes 中 Pod 與 Service 的 iptables/DNS 網路,以及 Egress 與 Ingress(LoadBalancer、Ingress Controller)的封包流程。
↗04
Keda 101
說明 KEDA ScaledObject 與 HPA 的分工、scale to 0 的條件,並以 cron trigger 範例示範設定與暫停方式。
↗05
EKS Pod Identity
比較 IRSA 與 EKS Pod Identity 的流程、Session Tags 與 ABAC 用法,並附 Terraform 設定範例。
↗06
EKS + Cilium = 解放 IP
整理 Cilium 相關名詞、在 EKS 使用 Cilium overlay 模式的運作方式,以及部署過程中遇到的 VXLAN、masquerade、hostNetwork 等問題與解法。
↗