antony@notes:~$ cd kubernetes && ls
Kubernetes
94 articles · sorted by date desc
Install a kubeadm Kubernetes cluster with Cilium, disabling kube-proxy
檔案內容 : 初始化 K8s Join worker node
洞悉 Cilium 如何傳遞 K8s Pod 網路封包
本篇文章會在 CNI 使用 Cilium 的 Kubernetes 環境驗證，pod 跟 pod 之間互相溝通時，在同節點或在不同節點，網路的封包會如何傳遞，並搭配 tcpdump + wireshark 分析封包。
CNI 運作原理：理解 Container Network Interface 如何讓跨主機的 Pod 通訊
當 worker-1 上的 Pod A ping worker-2 上的 Pod B：
Kubernetes kube-controller-manager 設定參數深度解析
> 從 node-cidr-mask-size 與 terminated-pod-gc-threshold 出發,了解 PodGC Controller 的運作原理,並透過 Kind 本機環境實作驗證。
Cilium Gateway API
> 適用環境： RKE2 bare-metal / VM + 外部 F5 / Nginx L4 LB > Envoy 模式： Standalone DaemonSet（Cilium 1.16+ 預設） > 目標： 讓 Cilium…
etcd 寫入一筆資料後，Leader 和 Follower 做了哪些事？
本實驗需要一個 3 control-plane 的 etcd HA 叢集。如果還沒建立，先用 tk 工具建立：
Logging Operator
本篇文章會先介紹什麼是 Logging Operator，並透過 Rancher Logging 實作將 Pod Log 導入 OpenSearch
Quick Start Kube-ovn on Kubeadm K8s
:::danger K8s 叢集中的每台節點需做以下設定 :::
Step by step install HA Kubernetes with Kubeadm in Disconnected environment
本篇文章會介紹，如何在全離線的環境下，在多台 VM 上使用 kubeadm 安裝 3 台 Control-plane Node 和 3 台 Worker Node 架構的 Kubernetes Cluster
How to Authenticate Users in Kubernetes with Keycloak OIDC Provider for Secure Cluster Access
本篇文章會介紹如何用 keycloak 作為 OIDC provider 來保護 Kubernetes API Server，並搭配 Kubrenetes RBAC 控制來自 keycloak users 或 group 的訪問。