Kubernetes Sealed Secrets — Kubernetes secret adalah object yang sering kita gunakan untuk menyimpan data sensitive (password, key, cert, dll) di dalam cluster kubernetes. Tapi kelemahan dari kubernetes secret ini adalah data di dalam kubernetes secret tidak ada enkripsinya, sehingga jika kita expose ke public, tentunya sangat mudah bagi orang lain mengetahui isinya. Permasalahan…

Merilis Aplikasi Dengan Metode Canary Menggunakan Ingress Nginx Kubernetes — Saat kita melakukan rilis aplikasi ke versi terbaru diatas kubernetes, mungkin sering kali kita ditakutkan adanya insiden yang tidak terduga terjadi, walaupun versi terbaru tersebut sudah lolos pada tahap testing. Untuk memperkecil kemungkinan adanya insiden dalam skala besar, kita dapat menggunakan teknik rilis aplikasi yaitu canary.

Konversi aplikasi kubernetes helm-less ke helm managed — Pernahkah kamu berpikir bagaimana caranya melakukan migrasi dari aplikasi yang berjalan diatas kubernetes dari helm-less ke helm managed? Saya sendiri pernah mengalami hal ini, dimana aplikasi sudah terlanjur di deploy dengan cara manual (pakai kubectl biasa), namun untuk kedepannya ingin dikelola dengan helm agar lebih mudah. Untuk mencapai hal ini…

Membuat Playground Kubernetes Multinode Pada Localhost — Sering kali kita ingin membuat kubernetes cluster sebagai playground untuk mencoba sesuatu. Salah satu tools yang menurut saya bagus untuk membuat playground pada localhost adalah kubernetes KIND. Kind merupakan salah satu deployment tools untuk membuat cluster kubernetes. Uniknya cluster kubernetes (master & worker) yang dibuat oleh kind ini nantinya akan…

Manage Kubernetes Users Using Terraform — Saat pertama kali kita provisioning kubernetes cluster, secara default user yang digunakan adalah cluster_admin yang memiliki akses kesemua resource kubernetes Ada kalanya kita ingin membuat user untuk tujuan spesifik yang memiliki akses terbatas pada resource kubernetes. User pada kubernetes dibuat dengan menggunakan certificate signing requests yang kemudian di approve melalu…

Openstack Live migrating instances — Live Migrate Normal Untuk melakukan live migrate instance, gunakan perintah berikut Jalankan menggunakan user admin openstack server migrate <uuid-instance> --live <destination-compute> Selanjutnya periksa log serta posisi instance pada source compute dan destination compute Source Compute tail -f /var/log/nova/nova-compute.log Destination Compute tail -f /var/log/nova/nova-compute.log

Inject nodeSelector secara otomatis ke pod berdasarkan namespace — Ada kala saat kita perlu menambahkan node selector pada pod yang ada di namespace tertentu. ini akan menjadi pekerjaan yang membosankan jika kita harus menambahkan konfigurasi nodeSelector pada manifest file satu persatu Untuk itu kita dapat merubah menambahkan anotasi pada namespace agar secara otomatis menambahkan nodeSelector untuk setiap pod yang ada di namespace tersebut

Fundamental Operasional kafka dengan native client kafka — Di story saya sebelumya, kita sudah menginstall multi broker kafka dengan menggunakan docker, di story kali ini kita akan mencoba operasional kafka menggunakan client bawaannya. Download kafka dari official website $ wget https://downloads.apache.org/kafka/2.7.0/kafka_2.13-2.7.0.tgz $ tar zxvf kafka_2.13-2.7.0.tgz $ cd kafka_2.13-2.7.0 Check jumlah kafka broker yang sedang berjalan (dari localhost konek…

Instalasi Kafka Pada Platform Docker — Pada story kali ini saya akan membagikan cara untuk menginstall apache kafka diatas docker. Prasyarat docker daemon telah terinstall docker-compose telah terinstall Arsitektur