beanxyz的最近发布

Azure Front door + HTTPS + VM

最近一个客户需要在Azure上面配置服务，同时要求能够实现ratelimit的功能。看了一圈，发现只有Azure的Frontdoor的WAF上可以有这个功能。豆子习惯了AWS的各种服务，使用Azure的时候，总喜欢横向对比一下。简单的说，Azure里面有好几个和负载平衡相关的服务，我的理解是Azurefrontdoor=AWSglobalaccelerator+cloudfrontCDNAzure

azure

frontdoor

https

waf

原创 2022-10-12 11:12:25 1239 阅读

AWS ALB + Cognico 用户验证

今天需要做个简单的PoC，在不改变服务器源代码的前提下，通过ALB和Cognico做验证服务。首先搭建个基本的ACM+ALB+ASG，这个就不多说了,ACM生成证书，配置ALB，ALB后面跟了个ASG的webserver，里面起了个简单的apache服务器，随便写了个index.html总之效果就是下面这样!image.png(https://s2.51cto.com/images/202210/

aws

alb

cognico

原创 2022-10-11 17:01:03 648 阅读

配置AWS RDS Router EC2

背景最近同事需要给一个PowerBIGateway配置防火墙以便访问一个RDS实例。然后问题出现了，RDSendpoint的域名倒是不会变，但是他对应的IP地址是动态的，而防火墙规则只能使用IP地址而不能使用域名。解决方法是配置一个EC2实例，EC2可以有一个静态的IP，然后把这个EC2当成一个软路由转发数据库的请求到RDS上。下面看看具体如何实现的。配置主要参考资料来自于AWS的这篇博客http

rds

aws

static ip

原创 2022-09-09 06:57:50 565 阅读

Gitlab里面使用github super-linter

背景最近一个项目需要在GitlabCI里面做Linting。传统的方式是需要扫描什么内容就用对应的linting工具，然后发现github上面有个小项目叫superlinter，就是把常用的工具都打包装好了，用这么一个工具就可以扫描各种语言了。这个工具本来是给githubaction量身定做的，但是第三方的CI/CD也是可以用的。下面看看如何在gitlab里面使用。官网链接在这里https://g

gitlab

linting

github super-linter

CI

CD

原创 2022-09-09 06:33:21 620 阅读

配置 Self service passwordreset 服务

最近把一个旧的服务需要迁移到EKS上。这个服务是用于给AD的用户自己重设密码用的。之前是部署在AWS的EC2上，现在需要容器化然后部署在EKS上。简单的记录一下过程官方的文档在这里https://selfservicepassword.readthedocs.io/en/latest/installation.html几个注意要点：1.安装的时候需要注意的一点就是，他是通过ldaps的方式绑定AD

nginx

eks

selfservice

password

docker

原创 2022-08-29 07:01:16 1142 阅读

ConfigMap 笔记

简单记录一下ConfigMap使用的一个小坑。最近演示项目，需要用ArgoCD部署一个demo的app，app需要从一个.net的pod连接另外一个postgres的pod。下面是相关的manifest文件首先是dotnet的配置文件dotnetconfigmap.ymlapiVersion:v1kind:ConfigMapmetadata:name:templateserviceappsetti

json

docker

configmap

k8s

原创 2022-08-23 08:27:47 359 阅读

Azure Kubernetes Service 和 Argo CD

概述最近一个Azure的项目需要先做一系列ProofofConcept（PoC）可行性的演示。下面简单的记录一下做过的准备。1.首先是通过Gitlab和Terraform来搭建一个Azure的服务器的环境https://blog.51cto.com/beanxyz/55474692.通过Gitlab来创建容器，并能上传到AzureContainerRegistry里面https://blog.51

git

docker

aks

argocd

gitlab

原创 2022-08-18 06:58:47 357 阅读

小工具 Kaniko 使用

平常我们在pipeline里面执行dockerbuild的操作的时候，一般是下面的步骤，登录registry，根据dockerfile生成镜像，给镜像打标签，然后推送到registry里面。dockerlogindockerbuilddockertagdockerpush这种操作很常见。如果我们的CI工具本身是一个容器，我们会遇到dockerindocker的问题。解决这种dind的一种做法是在挂

docker

git

kaniko

gitlab

acr

原创 2022-08-11 08:59:16 2887 阅读

GKE 和 EKS 升级K8S 集群

概述最近升级GKE和EKS的K8S集群，感觉在K8S托管服务这一块，Google和AWS做的差距也太大了。Google的GKE界面做的很好，基本可以替代dashboard了，然后他的升级做的非常简单，管理员点击几个按钮，然后一切搞定；而AWS的EKS，管理界面及其简单，那个升级按钮只能升级controlplane，剩下的workernode和上面的各种服务组件管理员都得看着升级匹配表格手动升级，这

gke

eks

upgrade

kubernetes

cloud

原创 2022-08-09 09:02:43 992 阅读

kops 在AWS上安装k8s

概述在AWS上安装k8s有很多方式，比如可以用传统的kubeadmin安装，缺点是整个VPC和EC2的环境都得自己先搭建出来；也可以考虑用eksctl安装，优点是快捷省事，而且整个AWS的架构都可以一起安装了，masternode节点完全托管给AWS；还有一种比较常用的方式就是kops安装。kops和eksctl类似，安装可以连vpc和ec2autoscaling等架构一起安装，但是所有的mast

nginx

kops

aws

kubernetes

原创 2022-08-08 06:39:17 1786 阅读 1评论

Prometheus 自定义metrics

有的时候需要在prometheus里面输出一些自定义的metrics。实现很容易，把这些自定义的值保存在一个prom文件里面，然后让nodeexporter加载这个文件就可以了。下面看一个简单的例子。我有一个DHCPKea服务器，已经配置了API的功能。比如说，我发送一个curl的请求，可以获得一个JSON的返回值，通过jq我可以获取一些子网的信息。ubuntu@fortinetdhcpbours

ubuntu

json

kea

prometheus

metrics

原创 2022-08-07 12:11:48 4143 阅读

Gitlab CI 创建 angularjs和 .net 的容器镜像

这两天有个新的需求，需要在Gitlab里面配置两个子目录来存放不同的angularjs和.net的代码，然后各自生成对应的dockerimage。基本结构是这样的，最外面有个.gitlabci.yml文件，他同级的有两个目录。在这个外面的.gitlabci.yml里面循环调用子目录里面的.gitlabci.yml,实现二级目录的pipeline。.gitlabci.ymlangularjs_pro

docker

git

gitlab

dockerfile

cicd

原创 2022-08-06 13:30:48 357 阅读

Gitlab CI + Terraform 部署 Azure 环境

Gitlab和Terraform都是很流行的DevOps工具，下面简单的记录一下如果使用他们在Azure上部署一个服务。在这个例子里面，Gitlab是作为我们的GitRepo，同时也是作为CICDPipeline来使用的。准备工作首先是准备工作，我们需要配置一个ServicePrincipal可以允许从第三方的程序访问Azure，我们还需要配置一个StorageAccount来保存我们的Terra

docker

git

azure

gitlab

terraform

原创 2022-08-05 13:45:58 1823 阅读

AWS SES 的监控和日志

简单的记录一下最近完成的一个任务。AWSSES服务可以允许开发人员在软件中发送批量的邮件通知。具体怎么配置的，这里就不赘述了，这里主要记录一下他的监控和告警的配置和实现。SES批量发送邮件很容易被对方的邮件判断成垃圾邮件，因此他有Metrics里面两个指标，一个是bouncerate，一个是complaintrate。前者是接收方的邮箱不存在或者无法发送导致反弹回来，后者是对方认为SES是垃圾邮件

SES

Lambda

S3

原创 2022-08-04 19:35:03 1992 阅读

AWS EKS ALB Ingress 配置使用

豆子最近开始看EKS的使用。EKS是AWS托管的k8s服务，使用起来和baremetal的k8s还是有些区别的。下面是一个简单的学习测试，看看如何在AWS上面使用他自己的ALBIngressController。在裸机的k8s上面，我们一般是通过NginxIngressController来进行第7层的负载均衡。AWS上面我们当然也可以这么做，然后再通过一个第四层的NLBservice来访问Ngi

aws

eks

kubernetes

alb

ingress

原创 2022-01-24 08:13:44 5355 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

麻婆豆腐

Azure Front door + HTTPS + VM

AWS ALB + Cognico 用户验证

配置AWS RDS Router EC2

Gitlab里面使用github super-linter

配置 Self service passwordreset 服务

ConfigMap 笔记

Azure Kubernetes Service 和 Argo CD

小工具 Kaniko 使用

GKE 和 EKS 升级K8S 集群

kops 在AWS上安装k8s

Prometheus 自定义metrics

Gitlab CI 创建 angularjs和 .net 的容器镜像

Gitlab CI + Terraform 部署 Azure 环境

AWS SES 的监控和日志

AWS EKS ALB Ingress 配置使用

欢迎