DevOps

如果你是 Docker/Kubernetes 的重度使用者，應該多多少少會遇到一個問題：“no space left on device”。

文章會從什麼是 Container Scanning 開始談起，然後討論 Container 的生命週期，藉此暸解在每一個階段如何確保 Container 的安全無虞，最後提到當在 Container 中發現到安全弱點時該如何處置

這篇文章想要將我們公司 (MaiCoin Group) 開發與維運團隊解決上面提到諸多問題的工具，方式與經驗整理成這篇文章，分享給也有使用 K8s 的人

此篇文章主要想談自己公司這一路上逐步將 Incident Response 建立起來所做的事情，整篇文章會依序從監控,組織類型, On Call, IR, RCA 幾個大主題把自己覺得重要的事情提出來，希望大家看完這邊文章，對於 On Call 這件事情可以有一些新的看法與想法

CNI 的開發其實都通過了完整的測試，但怎麼我自己整合起來還是遇到不少問題呢？目前自己所架設的 K8s 組合為 FlatCar CoreOS + Amazon VPC CNI，自己在此組合下討生活一兩年來也算是三折肱成良醫，所以將一些常遇到的問題透過這篇文章記錄下來

Kubernetes 升級速度滿快的，至少一年會需要更新一次大版，遇到 API 被 Deprecated，底層有 Breaking Change 也很正常，所以透過此篇文章，把自己升級 K8s 的流程還有近期需要留意的小事記錄下來持續追蹤

隨著專案結構越來越複雜，程式碼的品質就變成是一項非常重要的指標，然而現在就有一個平台專門在做這件事，這個平台就叫做 SonarQube，究竟這個平台到底好不好用，就讓我們跟著這篇文章一起看下去吧！

以往使用 MailChimp 寄出週刊文章，但後來將推薦文章拆分成獨立網站之後，這塊的訊息發布並沒有去做到，大家現在使用 IM 服務的頻率都比 Email 多太多了，因此我就想說來寫個 Telegram ChatBot 負責整個…

K8s 目前還無法達成 Hard Multi-Tenancy，所以對於想要追求 Reliability 和 Security 的組織來說，只能往 Multi-Cluster 的方向前進，而在負責維運一大群 K8s Clusters 的狀況之下，要怎麼簡化管理與提高資源利用效率?

最近自己打算開始把手上的系統從 cgroup v1 轉換到 v2 在設定的過程中，發現自己對於其一知半解，因此在查詢資料的過程中，順便將筆記整理成文章，讓跟我一樣有興趣的人可以快速理解其底層概念，了解 Rootless Container 跟他的淵源，最後提到目前跟整個…

Thanos 讓每個元件負責單一功能，讓我們像在組樂高積木般，根據自我需求去設計出最符合自己的 Prometheus Stack，因此這篇文章並不是最佳解，大家可以根據自身需求再去探索出適合自己組織的架構，而在不同元件的整合上，希望可以透過此文讓開始實作的維運人員少走冤枉路

新推出的 Argo CD ApplicationSet Controller 讓使用者在單個 YAML 檔案內像是寫 For Loop 程式，隨需求一次性地建立大量的 Application CRD，就讓我們使用實際範例來看它如何解放 Kubernetes 維運人員的雙手與時間

大家知道其實 Multi-Tenancy 還有分軟的 (Soft) 跟硬的 (Hard) 嗎？那 K8s 到底是哪一種呢？而現在大家為了安全性和可用性都會使用 Multi-Cluster…

自己管理的 K8s Cluster 已經十幾座了，而且還越來越多，究竟該怎麼自動化的管理他們呢？讓我們來看看 Flux version 2 如何解決這個問題

自己本身就是 K8s Distribution 的開發者，最近 AWS re:Invent 2020 宣佈推出 AWS EKS Distro，自己嘗試了一下之後，有一點想把這些年自己對於 K8s Distribution 的所見所聞分享出來，因此撰寫了此篇文章

使用 K8S 的人其實跟在管理牧場並沒有什麼兩樣，從前用來戲謔工程師的詞彙 ( 碼農)，如今好像想賴也賴不掉了XD 此篇文章的重點為 如何管理牧地讓每隻牛都可以開開心心地吃稻草