Raspberry Pi 4BとPoE+ HATを買ったが、PoE+ HATがコイル鳴く 9月になってやっとラズパイ4が買えるようになってきたので、やっと購入した。今回は8GBモデル。 自宅k8sクラスターはProxmoxクラスター上のVMで構成されているが、いくつかのユースケースでベアメタルのノードが欲しくなったためだ。 そのうちの理由のうちのひとつに全物理マシンが …
自宅k8sクラスター内で稼働するcode-serverにtailscaleで外から繋ぐ 自宅k8sクラスターでcode-serverを起動しており、もっぱら現在のメイン開発環境となっている。 このcode-serverを外出先から接続するために、tailscaleをクラスターに導入した。 構成 code-serverにはcert-managerで払い出した所有するパ …
Ubuntu 20.04 SSHで公開鍵認証+Google Authenticator SSHに公開鍵認証をつけているが、二要素認証としてgoogle-authenticator-libpamを設定してみる。 環境 $ uname -a Linux ursula-T3600 5.13.0-30-generic #33~20.04.1-Ubuntu SMP Mon …
GPGキー関連のコマンド いつもコマンドを忘れるのでまとめる。 プライマリキー生成 ed25519でキーを生成には--expertオプションが必要。 プライマリキーは無期限にし、オフラインで管理する。 $ gpg --expert --full-gen-key gpg (GnuPG) 2.2.20; …
Deepdive into Kubernetes Probe's period seconds Kubernetes has a container’s health check mechanism called Probe. This might be a common feature for almost Kubernetes users. …