熱門Ptt文章

[爆卦]Annotations是什麼？優點缺點精華區懶人包

雖然這篇Annotations鄉民發文沒有被收入到精華區：在Annotations這個話題中，我們另外找到其它相關的精選爆讚文章

在 annotations產品中有38篇Facebook貼文，粉絲數超過166萬的網紅Engadget，也在其Facebook貼文中提到， The slides include lengthy annotations....

　同時也有16部Youtube影片，追蹤數超過5萬的網紅Daphne Iking，也在其Youtube影片中提到，On our last day in Dubai, we decided to make a day trip to Abu Dhabi, which is about a 1 and half hour journey away. Ended our Malaysia Day with some ...

「annotations」的推薦目錄

annotations 在 Nicholas Wong Instagram 的精選貼文

2021-05-26 13:59:55

“Annotations 2” (2021) 📷: @sharu_sikdar...

annotations 在 Nicholas Wong Instagram 的精選貼文

2021-05-26 13:59:55

“Annotations 0” (2021) 📷: @sharu_sikdar...

  • Engadget

    annotations 在 Engadget Facebook 的最讚貼文

    2021-09-30 00:43:36
    有 7 人按讚

    The slides include lengthy annotations.

  • 矽谷牛的耕田筆記

    annotations 在 矽谷牛的耕田筆記 Facebook 的精選貼文

    2021-09-15 00:00:09
    有 43 人按讚

    ref: https://blog.kubecost.com/blog/kubernetes-labels/

    本篇文章是一個 Kubernetes Label 介紹文， Kubernetes 的使用者一定都知道 Kubernetes 內的物件很大量依賴 Label 的使用，最基本的用法就是
    Deployment 與 Pod 之間是透過 Label 與 LabelSelector 互相溝通的。

    Kubernetes 提供兩種不同的方式來為資源打上標記，分別是
    1. labels
    2. annotations

    兩者都是基於 key/value 的方式來設定，不過用途是完全不同。 Label 主要是用來提供辨識的功能，讓使用者可以透過 key/value 的方式來辨識當前的資源，就如同前述提到的 Deployment 與 Pod 的關係。
    透過 Label 來標示 Pod，而 Deployment 則透過 LabelSelector 來選擇符合標準的 Pod。

    Label 主要有兩大用法
    1. Grouping Resource for Queries
    2. Bulk Operations.

    第一種用法就是前述提到的，將一群資源透過 Label 給標記起來，另外一個則是透過 kubectl 等指令操作時，可以一口氣操作多個資源，譬如
    kubectl delete deployment -l environment in (dev,sit)
    上述資源可以一口氣將符合 environmnet=dev 以及 environmnet=sit 的 deployment 給一次刪除。

    文章中還列舉了其他介紹與學習 Labeling 概念的網站，最後還提到一個使用 Label 上要注意的相關事項
    1. 不要將一些會一直改變的資料放到 Label 中
    2. 沒有任何理由的話，不要輕易去修改運行資源的 Label 內容
    3. Label 本身的設計不是一個 data store，所以不要將一些 Application 的重要資料給存放到 Label 上

    對於 Label 這概念想要更深理解的可以參閱全文

  • 矽谷牛的耕田筆記

    annotations 在 矽谷牛的耕田筆記 Facebook 的精選貼文

    2021-08-10 00:00:10
    有 44 人按讚

    ref: https://medium.com/flant-com/cert-manager-lets-encrypt-ssl-certs-for-kubernetes-7642e463bbce

    這篇文章是個分享文，作者分享如何使用 cert-manager 這個工具透過 lets-encrypts 來獲得一個被認證的 SSL 憑證供 kubernetes 內部應用使用。

    根據 CNCF Technology Radar(https://radar.cncf.io/2021-02-secrets-management) 的介紹，目前 Cert-Manager 幾乎是 k8s 內管理憑證最為知名的專案。
    本篇文章針對幾個四種不同的使用情境來介紹如何使用 cert-manager，以下針對每個用法給一些摘要。

    前期提要：
    Kubernetes 會使用 SSL 憑證的大部分情況都是透過 Ingress 這個物件去描述需要使用 Certificate，所以文章的範例都會是基於 Ingress 的使用下手。
    譬如說 Ingress 想要使用開啟 TLS 的功能，需要使用一個 secret，而 Cert-Manager 則會基於其設定最後產生出一個符合 Certificate 用法的 Secert 物件給 Ingress 使用。

    Self-signed certificate
    第一種是最簡單也是最直接的用法，透過 cert-manager 來產生一組自行簽署的簽證
    正常情況下產生後的自簽憑證預設是不被信任的，畢竟預設情況下並沒有加入一個 CA，因此簽出來的憑證用瀏覽器打開還是會呈現不可信任
    如果環境有事先準備好 CA 的話，是可以將該 CA 加入到 cert-manager 的設定中，這樣就可以簽出一個被信任的憑證了。

    Let’s Encrypt certificate with the HTTP/DNS validation
    第二個則是最普遍的用法，就是透過 Let's Encrypt 的服務來獲得一個可以被信任的憑證，而 Cert-Manager 目前支持兩種 ACME 的認證方式，分別是 HTTP 以及 DNS，這兩個方式最主要的目的都是要確認
    申請者是該申請 domain 的擁有者，所以可以透過不同的方式來驗證。

    如果想要使用 DNS 來進行驗證的則必須要確認該域名管理的服務商是否有提供相關的 API 同時該 API 是否 cert-manager 有支援，文章中作者使用 CloudFlare 來當範例展示一下如何使用 DNS 挑戰來驗證相關的 TXT Record.
    由於 DNS Record 本身會有 Propagation 延遲傳遞的問題，因此驗證上通常會比使用 HTTP 的方式還來得慢一點。
    Cert-Manager 本身也支援兩種方式同時使用。

    另外使用 Let's Encrypt 時要特別注意，非常推薦一開始使用 Let's Encrypt Staging 的服務來進行測試，不要一開始就直接使用 Production 的 API，因為 Production 會將短時間內發送大量請求的網域給停權一陣子，要等待一段時間後才可以再次發送。
    因此開發測試過程請先使用 Staging 的 API，待一切沒問題後才轉向 Production API。

    Using special Ingress annotations
    這種方法其實是簡化維運者的工作，Cert-Manager 會有一個額外的 Controller 去監聽所有的 Ingress 物件，如果該 Ingress 物件的 Annotation 有描述跟憑證相關的資訊，該 Controller
    就會自動創造 cert-manager 相關的資源，讓管理者減少需要自己部署的物件數量，反而將部分操作轉交給 Controller 去處理。

你可能也想看看

搜尋相關網站