Raspberry Pi 4BとPoE+ HATを買ったが、PoE+ HATがコイル鳴く 9月になってやっとラズパイ4が買えるようになってきたので、やっと購入した。今回は8GBモデル。 自宅k8sクラスターはProxmoxクラスター上のVMで構成されているが、いくつかのユースケースでベアメタルのノードが欲しくなったためだ。 そのうちの理由のうちのひとつに全物理マシンが …
自宅k8sクラスター内で稼働するcode-serverにtailscaleで外から繋ぐ 自宅k8sクラスターでcode-serverを起動しており、もっぱら現在のメイン開発環境となっている。 このcode-serverを外出先から接続するために、tailscaleをクラスターに導入した。 構成 code-serverにはcert-managerで払い出した所有するパ …
Ubuntu 20.04 SSHで公開鍵認証＋Google Authenticator SSHに公開鍵認証をつけているが、二要素認証としてgoogle-authenticator-libpamを設定してみる。 環境 $ uname -a Linux ursula-T3600 5.13.0-30-generic #33~20.04.1-Ubuntu SMP Mon …
GPGキー関連のコマンド いつもコマンドを忘れるのでまとめる。 プライマリキー生成 ed25519でキーを生成には--expertオプションが必要。 プライマリキーは無期限にし、オフラインで管理する。 $ gpg --expert --full-gen-key gpg (GnuPG) 2.2.20; …
Deepdive into Kubernetes Probe's period seconds Kubernetes has a container’s health check mechanism called Probe. This might be a common feature for almost Kubernetes users. …
Pod Security Policy Best Practice for multi-tenant cluster Update Apr 7 2021 Pod Security Policy is depricated in Kubernetes v1.21 and will be removed v1.25. Now, the next of PSP is considered. In …
Introducing Pod Disposal Operator I have released my new work 🚀 called Pod Disposal Operator, a Kubernetes Operator for automatic pod relocating and controlled …
Hello World Hello, world. Starting a new personal site. I would like to post about my works and daily thoughts.
