Всем добра. Решил снять не характерный для меня цикл видео. Видео об одном приложении, от основ, конфигурации до контейнеризации и кубернитизации.
На данный момент сняты первые 4-ре видео. В свободном доступе видосики начнут появляться в Сентябре 2024 года. Смотрите анонсы премьер на моём канале в Youtube.
По традиции, все новые видео сразу выкладываются на мой канал на Boosty.
Для разработки достаточно сделать однонодовый кластер kubernetes. Где он будет располагаться не важно. В моём случае это будет виртуальная машина 8CPU 16Gb RAM.
Все необходимые для разработки приложения планируется размешать к kubernetes.
В качестве дистрибутива kubernetes будет использоваться k3s.
Планируемые приложения:
И т.д. и т.п.
В публичном доступе уже 7 серий из 10. Все серии доступны на Boosty.
Видео снято по просьбе одного хорошего человека.
Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/kafka
Готовим поляну для экспериментов.
Включаем ssl.
Выписываем сертификаты.
Решаем проявившиеся проблемы.
Подключаем клиенты.
Серия видео про Helm
Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/Utils/gitflic
Разбираемся с приложением gitflic, которое необходимо запускать в kubenetes. Выясняем, что необходимо для его работы.
Готовим контейнер с приложением под нашу задачу.
Начинаем создавать чарт. Добавляем сабчарты redis и postgresql.
Файла values.yaml и параметры сабчартов.
Добавляем ConfigMap приложения gitflic. Описываем основные конфигурационные параметры.
Добавляем параметры связанные с сабчартами redis и postgresql.
Добавляем Job создающий базу данных, пользователя и расширения posgresql.
Тестируем запуск сабчартов postgresql и redis в кластере kubernetes.
Добавляем шаблоны встроенного mail relay.
Добавляем параметры, связанные с mail relay в конфигурационный файл gitflic.
Разбираемся, что использовать: Deployment или StatefulSet?
Какие типы volumes требуются приложению.
Создаём шаблон Deployment.
Создаём шаблоны StatufulSet.
Три сервиса.
Ingress
Использование ePBF в Calico.
Файлы, используемые в видео: https://github.com/BigKAA/youtube/blob/master/net/06-calico%20ebpf/README.md
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
Как защитить периметр кластера при помощи calico.
Файлы, используемые в видео: https://github.com/BigKAA/youtube/blob/master/net/05-NetworkPolicy-calico/Hep.md
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
Calico GlobalNetworkPolicy.
Update: Нашел, почему всегда открыт порт 6443.
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
Написание стандартных политик при помощи calico NetworkPolicy.
00:00 — Теория
07:18 — Calicoctl
12:06 — Тестовый стенд
14:06 — DenyAll
21:57 — Action Allow
25:48 — CRD и документация
32:38 — Продолжаем
Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/net/05-NetworkPolicy-calico
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Firewall в кластере kubernetes.
00:00 — Теория
04:38 — Тестовый стенд
11:22 — Deny All
19:18 — Подключение из namespace
27:47 — Две политики
32:28 — Два правила в одной политике
34:59 — Порт
36:21 — Egress
43:45 — Заключение
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
Поддержи канал на https://boosty.to/bigkaa
Это видео на других площадках:
