雲端、Kubernetes、SRE 學習筆記https://jqlynchien.com/zh-TWhttps://jqlynchien.com/notes/dms-overviewhttps://jqlynchien.com/notes/dms-overview整理 AWS DMS 的 Replication Instance、Endpoint、Task 類型、同構與異構遷移，以及建立遷移的步驟。Mon, 24 Aug 2026 00:00:00 GMTRDShttps://jqlynchien.com/notes/mgn-principles-and-usagehttps://jqlynchien.com/notes/mgn-principles-and-usage說明 AWS MGN 的初始設定、Agent 安裝、測試執行個體與 cutover 的流程和原理。Sat, 11 Jul 2026 00:00:00 GMTMGNhttps://jqlynchien.com/notes/aws-config-conformance-pack-aggregatorhttps://jqlynchien.com/notes/aws-config-conformance-pack-aggregator說明 AWS Config Rule、Conformance Pack 與 Aggregator 的觀念、部署組合、參考架構與操作 SOP。Mon, 29 Jun 2026 00:00:00 GMTAWShttps://jqlynchien.com/notes/mindset-equivalent-exchangehttps://jqlynchien.com/notes/mindset-equivalent-exchange回顧八個月來的心態調整與四項思維練習，並以「等價交換」歸納個人與團隊層面的體悟。Mon, 16 Feb 2026 00:00:00 GMTmindsethttps://jqlynchien.com/notes/postgresql-session-vs-connectionhttps://jqlynchien.com/notes/postgresql-session-vs-connection說明 PostgreSQL 中 connection 與 session 的差異，以及為何 active sessions 對判斷資料庫健康度更有用。Sun, 14 Dec 2025 00:00:00 GMTRDSmonitoringhttps://jqlynchien.com/notes/litellm-pass-through-endpointhttps://jqlynchien.com/notes/litellm-pass-through-endpoint介紹 LiteLLM 與 pass-through endpoint，並以本地 Ollama 實作 YAML passthrough 與自訂 adapter server 兩種測試。Wed, 05 Nov 2025 00:00:00 GMTLLMLiteLLMhttps://jqlynchien.com/notes/cilium-startup-taint-karpenterhttps://jqlynchien.com/notes/cilium-startup-taint-karpenter說明 Node Ready 的判定機制、Karpenter startupTaints，以及 Cilium 與 VPC CNI 在節點初始化上的差異。Mon, 06 Oct 2025 00:00:00 GMTkarpenterK8shttps://jqlynchien.com/notes/k8s-networking-outside-worldhttps://jqlynchien.com/notes/k8s-networking-outside-world說明 Kubernetes 中 Pod 與 Service 的 iptables/DNS 網路，以及 Egress 與 Ingress（LoadBalancer、Ingress Controller）的封包流程。Sun, 05 Oct 2025 00:00:00 GMTK8shttps://jqlynchien.com/notes/keda-101https://jqlynchien.com/notes/keda-101說明 KEDA ScaledObject 與 HPA 的分工、scale to 0 的條件，並以 cron trigger 範例示範設定與暫停方式。Mon, 22 Sep 2025 00:00:00 GMTK8skedahttps://jqlynchien.com/notes/kubernetes-cni-cri-csihttps://jqlynchien.com/notes/kubernetes-cni-cri-csi說明 Kubernetes 將容器執行、網路與儲存拆成 CRI、CNI、CSI 三個介面的原因，以及 Pod 啟動時三者的串接流程。Mon, 15 Sep 2025 00:00:00 GMTK8shttps://jqlynchien.com/notes/eks-pod-identityhttps://jqlynchien.com/notes/eks-pod-identity比較 IRSA 與 EKS Pod Identity 的流程、Session Tags 與 ABAC 用法，並附 Terraform 設定範例。Mon, 08 Sep 2025 00:00:00 GMTEKShttps://jqlynchien.com/notes/eks-public-private-endpointhttps://jqlynchien.com/notes/eks-public-private-endpoint比較 EKS API endpoint 在 public、public+private、private 三種設定下的存取路徑，並說明同時開啟兩者的原因。Sun, 07 Sep 2025 00:00:00 GMTEKShttps://jqlynchien.com/notes/k8s-networking-inter-podshttps://jqlynchien.com/notes/k8s-networking-inter-pods整理 Kubernetes 網路模型中 Pod 內 Container 與 Pod 之間（同節點、跨節點）的封包傳輸方式，並提到 VPC CNI。Mon, 25 Aug 2025 00:00:00 GMTK8snetworkinghttps://jqlynchien.com/notes/eks-alb-vs-nlbhttps://jqlynchien.com/notes/eks-alb-vs-nlb釐清 K8s Service 類型、Ingress 與 Ingress Controller 的差異，以及 AWS Load Balancer Controller 何時建立 ALB 或 NLB。Mon, 18 Aug 2025 00:00:00 GMTEKSALBNLBhttps://jqlynchien.com/notes/typescript-cdk-usage-noteshttps://jqlynchien.com/notes/typescript-cdk-usage-notes記錄 TypeScript CDK 的部署步驟、bootstrap 與 CloudFormation stack lifecycle 的運作，並與 Terraform 比較。Mon, 11 Aug 2025 00:00:00 GMTcloudformationhttps://jqlynchien.com/notes/terraform-iam-policy-resource-vs-datahttps://jqlynchien.com/notes/terraform-iam-policy-resource-vs-data說明 Terraform 中 aws_iam_policy resource 與 aws_iam_policy_document data source 的差異及拆分的好處。Mon, 04 Aug 2025 00:00:00 GMTIAMhttps://jqlynchien.com/notes/karpenter-consolidation-disruption-budgethttps://jqlynchien.com/notes/karpenter-consolidation-disruption-budget說明 Karpenter 的 consolidationPolicy 與 disruption budgets 的作用、搭配方式，以及保守到激進三種設定範例。Mon, 14 Jul 2025 00:00:00 GMTK8skarpenterhttps://jqlynchien.com/notes/argocd-helm-deploymenthttps://jqlynchien.com/notes/argocd-helm-deployment探討 ArgoCD 部署含 CRD 的 Helm chart 時如何處理順序，包含 SkipDryRunOnMissingResource 與 GVK、Discovery、RESTMapping 概念。Mon, 07 Jul 2025 00:00:00 GMThelm chartargocdhttps://jqlynchien.com/notes/k8s-operatorhttps://jqlynchien.com/notes/k8s-operator以 Prometheus Operator 為例，簡述 Operator 由 CRD 與 Controller 組成以及 Controller 的運作。Mon, 30 Jun 2025 00:00:00 GMTK8shttps://jqlynchien.com/notes/vpc-secondary-cidr-vs-rebuildhttps://jqlynchien.com/notes/vpc-secondary-cidr-vs-rebuild比較 VPC IP 耗盡時新增 Secondary CIDR 與重建 VPC 的判斷基準，並整理 Secondary CIDR 的限制與用法。Mon, 02 Jun 2025 00:00:00 GMTnetworkinghttps://jqlynchien.com/notes/helm-manager-argocd-applicationsethttps://jqlynchien.com/notes/helm-manager-argocd-applicationset說明用 ArgoCD ApplicationSet 集中管理多 cluster 的 infra Helm charts 的動機，並整理各種 generator 的用法。Mon, 19 May 2025 00:00:00 GMTK8shelm charthttps://jqlynchien.com/notes/what-is-service-meshhttps://jqlynchien.com/notes/what-is-service-mesh說明沒有 Service Mesh 時服務間存取控制的做法與限制、Service Mesh 的功能，以及 Istio 的四種 multi-cluster 架構。Sun, 18 May 2025 00:00:00 GMTK8snetworkinghttps://jqlynchien.com/notes/k8s-pull-image-authenticationhttps://jqlynchien.com/notes/k8s-pull-image-authentication整理 Kubernetes 拉取 image 時的 credential provider 與 imagePullSecret 兩種驗證方式、缺點，以及 v1.33 的 Service Account token 方案。Mon, 05 May 2025 00:00:00 GMTK8shttps://jqlynchien.com/notes/k8s-resources-remove-procedurehttps://jqlynchien.com/notes/k8s-resources-remove-procedure說明 Kubernetes Finalizer 的作用、手動刪除資源造成殘留的情境，以及正確的資源與 namespace 移除流程。Mon, 21 Apr 2025 00:00:00 GMTK8shttps://jqlynchien.com/notes/kaniko-ecr-connection-debughttps://jqlynchien.com/notes/kaniko-ecr-connection-debug記錄讓 GitLab runner 上的 Kaniko 以 IRSA role 推送 image 到 ECR 失敗的除錯過程，最後發現是 IRSA trusted policy 設定問題。Mon, 21 Apr 2025 00:00:00 GMTcontainerECRhttps://jqlynchien.com/notes/eks-cilium-overlay-iphttps://jqlynchien.com/notes/eks-cilium-overlay-ip整理 Cilium 相關名詞、在 EKS 使用 Cilium overlay 模式的運作方式，以及部署過程中遇到的 VXLAN、masquerade、hostNetwork 等問題與解法。Mon, 14 Apr 2025 00:00:00 GMTEKSCNIhttps://jqlynchien.com/notes/eks-auto-modehttps://jqlynchien.com/notes/eks-auto-mode介紹 EKS Auto mode 與傳統 EKS 手動模式的差異、與 Fargate/EC2 node 的比較，以及 EC2 + Fargate 混合架構的取捨。Mon, 31 Mar 2025 00:00:00 GMTEKShttps://jqlynchien.com/notes/kind-cluster-connectionhttps://jqlynchien.com/notes/kind-cluster-connection記錄用 Kind 建立三個本地 cluster，讓兩個 ArgoCD 輪流納管同一個 target cluster 並觀察 workload 變化的測試過程。Mon, 24 Mar 2025 00:00:00 GMTK8sKindDockerhttps://jqlynchien.com/notes/cognito-101https://jqlynchien.com/notes/cognito-101以健身房比喻說明 Cognito 的 User Pool、User Pool Client、Identity Pool，並比較 OAuth、OIDC 與 SAML。Mon, 10 Mar 2025 00:00:00 GMTcognitohttps://jqlynchien.com/notes/terraform-lambda-module-create-packagehttps://jqlynchien.com/notes/terraform-lambda-module-create-package說明 terraform lambda module 在 create_package = true 且未指定 source_path 時出現錯誤的原因。Mon, 17 Feb 2025 00:00:00 GMTlambdaterraformhttps://jqlynchien.com/notes/n8n-threat-intel-helm-slackhttps://jqlynchien.com/notes/n8n-threat-intel-helm-slack記錄用 helm-manager 部署 n8n chart 的設定要點，以及 n8n 串接 Slack 發送訊息的步驟。Mon, 10 Feb 2025 00:00:00 GMTno codehttps://jqlynchien.com/notes/cdn-origin-proxy-signed-urlhttps://jqlynchien.com/notes/cdn-origin-proxy-signed-url說明 CDN 代理 origin 的前提條件、request 歸屬，以及 Signed URL 與 Signed Cookie 的運作與差異。Mon, 20 Jan 2025 00:00:00 GMTCloudFronthttps://jqlynchien.com/notes/certificate-challenge-tls-chainhttps://jqlynchien.com/notes/certificate-challenge-tls-chain整理憑證簽發流程、challenge 種類、client 判斷憑證可信的依據，以及憑證鏈與 CN / SAN / SNI 的差異。Mon, 13 Jan 2025 00:00:00 GMTCertificatehttps://jqlynchien.com/notes/ssl-vs-sshhttps://jqlynchien.com/notes/ssl-vs-ssh比較 SSL/TLS 與 SSH 的運作流程，以及 openssl 與 ssh-keygen 產生的金鑰用途與 CloudFront 使用 PEM 的原因。Mon, 06 Jan 2025 00:00:00 GMTSSLSSHhttps://jqlynchien.com/notes/cloudfront-forward-host-headerhttps://jqlynchien.com/notes/cloudfront-forward-host-header說明 CloudFront custom origin 未 forward host header 時可能出現 502 的原因與 virtual hosting 背景。Mon, 30 Dec 2024 00:00:00 GMTCloudFronthttps://jqlynchien.com/notes/eks-terraform-module-v20-surveyhttps://jqlynchien.com/notes/eks-terraform-module-v20-survey整理 EKS terraform module 從 v19 升到 v20 的原因，以及 access entry 相較 aws-auth ConfigMap 的差異。Mon, 30 Dec 2024 00:00:00 GMTEKS