ポケモンGOを展開するNianticが開発していた「現実世界で土地取り合戦ができるAR版カタン」の開発終了が決定

ref: https://engineering.hellofresh.com/ambassador-the-evolution-of-ingress-gateway-at-hellofresh-3889232cab6f

本篇文章是 HelloFresh 這個美國生鮮食材訂購服務想要分享其團隊中 Ingress gateway 的演化史。該團隊過往使用 VM 作為其底層基礎架構來部署應用程式，後來遷移到
kubernetes 改用容器來部署，然而其內部的其他元件並沒有隨者 kubernetes 轉移而一併更新，譬如文章要探討的 Ingress gateway。
因此文章後將探討原先的 Ingress gateway 架構以及相關問題，最後如何將其與 kubernetes 進行整合來解決前述問題。

再使用 kubernetes 之前，團隊使用兩種不同的方式來處理，分別是內部 API Gateway Janus 以及網頁處理的 Entry (基於 Nginx 的 Reverse-Proxy)
團隊遷移到 kubernetes 之後，這兩個服務都想要透過 kubernetes Nginx Ingress 來處理，不過處理的過程中卻遇到一些問題。

1. 一致性: 每個微服務一開始都透過 Ingress 讓外界存取，然而當團隊開始使用 istio 後有些服務就改使用 Istio Ingress-Gateway 來處理，其他想要使用 TCP 的服務則會改使用 AWS ELB 來處理。
2. 延遲性: 因為 API Gateway 的存取節點都是基於 FQDN 的方式來存取，所以每個封包都要經過更多的節點來到達最終目的，這會增加整個封包傳輸時間。

最大的困惱還是第一個一致性的問題，k8s中有太多的方式讓外界可以存取期服務，每個都有自己獨特的設定，監控以及警示。
為了針對這些問題去解決，團隊內部先期構思一下到底什麼是團隊中理想的 Ingress Gateway

1. Reverse Proxy (HTTP) for websites
2. Mixture of an API Gateway
3. Kubernetes native
4. Advanced routing : (headers, methods, path)-based
5. JWT scope validation
6. Reliability features: Rate-limiting, Retries, Circuit breaking
7. Traffic shadowing
8. Interface for extensions
9. Integration with service mesh

後續文章包含了一些內容，如
1. 作者接者談談為什麼不使用 Service Mesh 所提供的 Ingress gateway
2. 到底要自行開發還是購買解決方案?(最後選擇了 Ambassador Edge Stack)
3. 如何透過 Ambassador Edge Stack 來解決團隊問題
4. 透過 Ambassador Edge Stack 後帶來的好處

有興趣的別忘了參閱全文

ref: https://medium.com/flant-com/cert-manager-lets-encrypt-ssl-certs-for-kubernetes-7642e463bbce

這篇文章是個分享文，作者分享如何使用 cert-manager 這個工具透過 lets-encrypts 來獲得一個被認證的 SSL 憑證供 kubernetes 內部應用使用。

根據 CNCF Technology Radar(https://radar.cncf.io/2021-02-secrets-management) 的介紹，目前 Cert-Manager 幾乎是 k8s 內管理憑證最為知名的專案。
本篇文章針對幾個四種不同的使用情境來介紹如何使用 cert-manager，以下針對每個用法給一些摘要。

前期提要：
Kubernetes 會使用 SSL 憑證的大部分情況都是透過 Ingress 這個物件去描述需要使用 Certificate，所以文章的範例都會是基於 Ingress 的使用下手。
譬如說 Ingress 想要使用開啟 TLS 的功能，需要使用一個 secret，而 Cert-Manager 則會基於其設定最後產生出一個符合 Certificate 用法的 Secert 物件給 Ingress 使用。

Self-signed certificate
第一種是最簡單也是最直接的用法，透過 cert-manager 來產生一組自行簽署的簽證
正常情況下產生後的自簽憑證預設是不被信任的，畢竟預設情況下並沒有加入一個 CA，因此簽出來的憑證用瀏覽器打開還是會呈現不可信任
如果環境有事先準備好 CA 的話，是可以將該 CA 加入到 cert-manager 的設定中，這樣就可以簽出一個被信任的憑證了。

Let’s Encrypt certificate with the HTTP/DNS validation
第二個則是最普遍的用法，就是透過 Let's Encrypt 的服務來獲得一個可以被信任的憑證，而 Cert-Manager 目前支持兩種 ACME 的認證方式，分別是 HTTP 以及 DNS，這兩個方式最主要的目的都是要確認
申請者是該申請 domain 的擁有者，所以可以透過不同的方式來驗證。

如果想要使用 DNS 來進行驗證的則必須要確認該域名管理的服務商是否有提供相關的 API 同時該 API 是否 cert-manager 有支援，文章中作者使用 CloudFlare 來當範例展示一下如何使用 DNS 挑戰來驗證相關的 TXT Record.
由於 DNS Record 本身會有 Propagation 延遲傳遞的問題，因此驗證上通常會比使用 HTTP 的方式還來得慢一點。
Cert-Manager 本身也支援兩種方式同時使用。

另外使用 Let's Encrypt 時要特別注意，非常推薦一開始使用 Let's Encrypt Staging 的服務來進行測試，不要一開始就直接使用 Production 的 API，因為 Production 會將短時間內發送大量請求的網域給停權一陣子，要等待一段時間後才可以再次發送。
因此開發測試過程請先使用 Staging 的 API，待一切沒問題後才轉向 Production API。

Using special Ingress annotations
這種方法其實是簡化維運者的工作，Cert-Manager 會有一個額外的 Controller 去監聽所有的 Ingress 物件，如果該 Ingress 物件的 Annotation 有描述跟憑證相關的資訊，該 Controller
就會自動創造 cert-manager 相關的資源，讓管理者減少需要自己部署的物件數量，反而將部分操作轉交給 Controller 去處理。

大事なiPadを守るMILスペックのケースを紹介。2メートルの高さから落すテストを実施しているとのこと。僕は怖いので40センチくらいから落としてみました（笑）。
●製品はこちらです
https://www.amazon.co.jp/stores/page/E3D5AFE6-2A49-48FE-AD66-BDC5D741CDA3?ingress=2&visitId=b1560697-7597-4473-bcec-066752798d84&ref_=ast_bln

●TikTokはじめました！　開封動画を集めてます
https://www.tiktok.com/@todasatoru?lang=ja-JP&is_copy_url=1&is_from_webapp=v1
★ツイッターです
@ava_garde01
●テレワークの本が出ました
https://amzn.to/2IGZvLd
●プレゼンの本が新登場しました！
https://amzn.to/2Y57Eyq
●連載など
・「刺さる」プレゼンの極意 　https://xtrend.nikkei.com/atcl/contents/18/00112/?i_cid=nbpnxr_index
・Microsoft Officeで業務効率アップ！ 　https://swri.jp/article/566
・戸田覚のIT辛口研究所 https://tech.nikkeibp.co.jp/it/atcl/c...
・アプリオ 　https://appllio.com/
動画内の情報は、利用時のテストに基づきます。あらゆる環境で対応できるとは限りません。また、ミスもございますので、製品、アプリなどの利用はご自身の判断でお願いします。利用規約などもご自身でご確認ください。また、利用環境やハードウエアの利用可否などはメーカー問にご自身でご確認ください。
#iPad
#ケース

1日かけて気になる彼女と・・・デートしました！
ドライブして、ご飯食べて、カフェ行って、散歩もして、楽しかった！
最近、恋バナしたりと多かった理由はこの動画の伏線ですｗｗ

協賛：花王サクセス24　フレグランスワックス
Amazonでのご購入はこちらから
https://www.amazon.co.jp/stores/page/2A39EC2C-4081-4A89-97C7-32AEACA4E58B?ingress=2&visitId=29e406f5-3523-4c9a-9ac3-7a072fc61ab7&ref_=ast_bln
-------------
日中も髪にタッチするたび瞬時に香る男性用ヘアスタイリング剤。
髪にタッチすれば香りが広がり、人に近づく前や汗をかいた時に、髪を整えるだけで瞬時に香る。髪型をつくりやすい高い整髪力と、夕方までその髪型をしっかり持続する高いキープ力を実現。
詳しくはこちら
https://www.kao.co.jp/success/products/success24/hairwax/

また、今回、人気ヘアサロン「AFLOAT」のトップスタイリストがヘアスタイルを監修。
本品を使ったヘアスタイリング方法の解説動画はこちら
https://www.youtube.com/watch?v=mhQ3FViov5M

ども！こんにちは、アイドル&YouTuberのヒョクです！
Thank you for watching!チャンネル登録と高評価よろしくお願い致します！
【ご連絡先】
全てのオファーはこちらまで
qqnc3d7d@gmail.com

イ・ミンヒョク Debut Single 'Pray' 2020/08/01
Digital 1st Single 'Pray'【MV】
https://youtu.be/XyrD3w5J8sw

---------------------------------------------------------------
★Twitter↓↓
https://twitter.com/L_M_H_smile

★Instagram↓↓
https://www.instagram.com/hyuk.0115/
----------------------------------------------------------------

★東海ラジオ　パーソナリティ★
毎週月曜日 19:45~
[ヒョクの韓国耳旅RADIO] 番組公式Twitter
https://twitter.com/hyuk1332

ホットな動画↓↓
ワセリンを使って5分で毛穴ブラックヘッドを無くす方法
https://youtu.be/qzoeIRFXTk0

1000万再生の「クレイマスクを使ったブラックヘッドの無くし方」
https://youtu.be/9mcKWniSrKk

【毛穴をなくす】スキンケアの基礎！正しい方法と手順
https://youtu.be/TAPyqFq1zV8

-----簡単な自己紹介------
[Hyukヒョク] 韓国系YouTuber.
K-POP, K-FOOD, K-Beauty, K-Cluture

[イ・ミンヒョク] IDOL Solo Artist.
音楽活動、タレント業


音源提供：
・MODOOCOM　

【ご注意】視聴者を傷つける× 過度な下ネタ× 宣伝目的× 荒らし× はモデレーターさんにより成仏対象なのでお気をつけください。
※大事！人を傷つける嘘のコメントをするやーつは、お見かけ次第、問答無用でブロックしますのでご注意下さい。

Presented by softymo

ソフティモ スピーディクレンジングオイルを #声優 の #飯田里穂 さんがライブ配信で紹介してくれました♪
飯田里穂さんが、普段から愛用しているソフティモのおすすめポイントや、
実際にメイクを落としながら、使用方法を教えてくれました・・・！？♥

商品のオススメポイントは・・・
★濡れた手でも使えて、落ちにくいメイクがするんっと落ちる！
★５種類の贅沢美容オイルを使っているので、後肌がつっぱらない♪
★Ｗ洗顔不要・マツエクＯＫ　
　
⇒購入はこちらから
楽天　https://item.rakuten.co.jp/rakuten24/x156280h/
ロハコ　https://lohaco.jp/product/8370198/?int_id=search_keywordsearch
メゾンコーセー　https://maison.kose.co.jp/site/softymo/g/gWJWW/
アマゾン　
https://www.amazon.co.jp/stores/page/F9FB3125-CAE3-4864-A265-03428829635C?ingress=2&visitId=01c8061f-e8e2-4763-96ba-806aa288509b&ref_=ast_bln

現在「#わたしの推しティモ」キャンペーンを実施中！
【１】飯田さんのチェキが当たる・・！？
　コーセーコスメポート公式Twitterをフォロー＆ #わたしの推しティモ をつけてソフティモの #思い出 を投稿すると、
　抽選で3名様に飯田さんのチェキとソフティモスピーディクレンジングオイルが当たる！
　さらに抽選で10名様に、ソフティモ3点セットが当たるチャンスも。
　キャンペーン期間：6月6日(日）23:59まで
　https://twitter.com/kosecosmeport/status/1398217933428379648

【２】#推し のソフティモが当たる♡
　　コーセーコスメポート公式Twitterをフォロー＆#推し のソフティモをツイートすると、
　　選んだ商品が抽選で各10名様に当たる♪
　　キャンペーン期間：6月13日(日）23:59まで
　　https://twitter.com/kosecosmeport/status/1395318386926751745

#わたしの推しティモ#ソフティモ#コーセーコスメポート#ソフティモスピーディクレンジングオイル#スピーディクレンジングオイル#スピクレ#クレンジング#メイク落とし#わたしのソフティモ#わたしのおしティモ