Kubernetes 揭露服務有多種方式，例如 Ingres、NodePort、LoadBalancer。 次篇紀錄使用 Helm 來安裝 ingress-nginx 與 AWS 的 network load balancer，將流量通道指定的 Pods 上。

之前將 SSL 憑證交給 Cloudflare 託管，要使用該服務就必須開啟 Cloudflare proxy 功能，但會造成網路效能降低(Cloudflare proxy issue)。 改用憑證管理工具 cert-manager 向 Let's Encrypt 申請憑證。

使用 kubectl 刪除 kubernetes namespace 時，發生狀態卡在 Terminating 無法移除。原因是相關資源未被釋放，所以卡住。

原文 https://william-yeh.net/post/2019/04/next19-istio/

原文 萬級K8s利用背後etcd穩定性和性能優化實踐 https://www.jiqizhixin.com/articles/2020-07-21-17