如何在 Kubernetes 上申請 SSL 憑證給服務使用

Kubernetes 自有 Garbage Collection 機制，也可以手動提前清理，步驟如下。 創建節點除錯器 alpine 建立一個 alpine 容器，並且裝上 crictl 命令。 1kubectl debug node/ip-10-2-1-49.ec2.internal -it --image=alpine -- sh 2$ VERSION="v1.26.0" 3$ wget https://github.com/kubernetes-sigs/cri-tools/releases/download/$VERSION/crictl-$VERSION-linux-amd64.tar.gz 4$ tar …

由於調整 DNS namespace 由 Cloudflare 改為 Amazon Route 53，做架構調整，這將會影響到 SSL Certificates 的申請。

而原本就有 AWS Certificate Manager (ACM)，申請好的憑證可以跟 Amazon Route 53 做整合； 而現有的憑證管理方式是 Cloudflare + cert-manager。

所以想要知道哪種架構的效率較好。

這兩天在處理 DNS 的問題, 看到可以直接在 CoreDNS 中塞 record。

研究如何使用 AWS 的 CloudWatch 來收集 EKS 的 log. 並使用 Grafana 做 log search.

原本的 logging architecture 是使用 Elasticsearch + Filebeat + Kibana; 現在改用 AWS CloudWatch + Fluent Bit + Grafana.

Kubernetes 揭露服務有多種方式，例如 Ingres、NodePort、LoadBalancer。 次篇紀錄使用 Helm 來安裝 ingress-nginx 與 AWS 的 network load balancer，將流量通道指定的 Pods 上。

使用 kubectl 刪除 Kubernetes namespace 時，發生狀態卡在 Terminating 無法移除。原因是相關資源未被釋放，所以卡住。