雖然這篇self-hosted comic鄉民發文沒有被收入到精華區：在self-hosted comic這個話題中，我們另外找到其它相關的精選爆讚文章
在 self-hosted產品中有5篇Facebook貼文，粉絲數超過2,850的網紅矽谷牛的耕田筆記，也在其Facebook貼文中提到， ref: https://jzimnowo.medium.com/harbor-keycloak-and-istio-a-good-dance-troupe-6c3520fb87de 本篇是個經驗分享文，作者想要打造一個基於 Kubernetes namespace 的多租戶 Kubernetes...
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
「self-hosted」的推薦目錄
- 關於self-hosted 在 矽谷牛的耕田筆記 Facebook 的最讚貼文
- 關於self-hosted 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的精選貼文
- 關於self-hosted 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最佳貼文
- 關於self-hosted 在 コバにゃんチャンネル Youtube 的最讚貼文
- 關於self-hosted 在 大象中醫 Youtube 的精選貼文
- 關於self-hosted 在 大象中醫 Youtube 的最讚貼文
-
self-hosted 在 コバにゃんチャンネル Youtube 的最讚貼文
2021-10-01 05:19:08![post-title]()
-
self-hosted 在 大象中醫 Youtube 的精選貼文
2021-10-01 05:10:45![post-title]()
-
self-hosted 在 大象中醫 Youtube 的最讚貼文
2021-10-01 05:09:56![post-title]()
self-hosted 在 矽谷牛的耕田筆記 Facebook 的最讚貼文
ref: https://jzimnowo.medium.com/harbor-keycloak-and-istio-a-good-dance-troupe-6c3520fb87de
本篇是個經驗分享文，作者想要打造一個基於 Kubernetes namespace 的多租戶 Kubernetes 平台。
該平台主要針對的是團隊內不同的 DevOps team，並且每個 Team 都會有自己的下列資源
1. Harbor: Private Container Registry
2. Keycloak: SSO
3. Istio: Service Mesh.
# Harbor
Harbor 是 CNCF 的畢業專案，專注於提供 private container registry，本身除了有友善的操作介面外，也整合了多項常見功能，譬如
1. 基於 OIDC 的授權認證機制
2. 容器安全性掃描
3. Chartmuseum (未來會被移除)
4. 專案管理
透過 OIDC 與專案的機制，能夠很輕鬆的針對不同專案設定不同權限，譬如屬於群組 A 的只能使用 Project A。
此外每個專案本身也有提供 robot account，該 robot account 的目的則是讓整個工作流程更佳簡潔。
如果要於 Kubernetes 中去抓取這些 Private Container Registry，則必須要透過 ImagePullSecret 的物件來描述登入資訊。
為了避免使用個人帳戶來存取，作者推薦每個專案都要準備兩個 Robot Account，這兩個 Robot Account 都只能針對該專案底下的 container 去存取
所以也不用擔心會去存取到其他 Team 的專案。
第一個 robot account 專注於 Pull Image，主要是讓 Kubernetes 內部可以下載 Image 使用。
第二個 robot account 則是給 CI/CD pipeline 使用，讓 pipeline 有能力將新的 image 給推向 Harbor。
前述所說 Harbor 可以基於 OIDC 來滿足認證的機制，作者於團隊中就使用 Keycloak 這個開源來作為一個 OIDC 提供者(另外一個常見的是 Dex)。
文章中有稍微介紹如何於 Keycloak 中創立一個 Client 的物件，並且於 Harbor 如何設定。
如果團隊有這個需求的可以看一下要如何操作。
文章最後探討使用這三個專案的一些經驗與痛點，有興趣的可以閱讀全文參考
self-hosted 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的精選貼文
#美國財政部 #FinCEN #錢包KYC
【監管重彈！美國財政部「提案預告」強制個人錢包KYC，交易所提領也需提交「雙方」資訊】
⚡這些 MSBs 所需要搜集的訊息包括：
1 用戶的姓名和地址
2 交易資產的類型（CVC 或是 LDTA）
3 交易數量（原交易資產，例如：BTC*1）
4 交易時間
5 交易價值評估（以美元計價，以當時報價/匯率計算）
6 用戶交易對象的姓名和地址
7 其他涉及交易方訊息
8 用戶的其他已完成交易
財政部認為，此舉可以提高數位貨幣的...
-
#同場加映
① 富爸爸作者：比特幣的下一站是 50,000 美元！你如果錯過 BTC，請買白銀
https://pse.is/3anzvy
② Robinhood 遭美國 SEC 指控「屢犯不實表達」，終以 6,500 萬美元達成和解
https://pse.is/38eqpn
①+② 美國 FED：通膨大於2%目標不變，「零利率、每月1.2兆美元購債」直到有顯著進展
https://pse.is/3atsz5
-
✅ 即時新聞鎖定 #動區Telegram
https://t.me/blocktemponews
✅ 每日新聞精選訂閱 #LINE：
https://line.me/R/ti/p/%40kgx9780p
✅ 右轉動區 #千人投資討論群：
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg
self-hosted 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最佳貼文
#美國 #新監管風險 #幣價影響
【美國財政部出手！擬要求「自託管錢包」用戶KYC，Coinbase執行長痛批不切實際】
⚠️Brian Armstrong表示，美國政府這個法案「非常不切實際」，並且可能讓美國從此和數位金融潮流脫節，也提出了自己反對該法案的原因。
而這起監管收緊的消息似乎加重了幣價回調幅度。推文發出時幣價約在 18,810 美元上下，後續四小時內來到最低 17,200 美元，跌幅 8.6%
-
#同場加映
①管制｜Coinbase Pro 下架保證金交易服務，因 CFTC 「實際交付」規範造成阻礙
https://pse.is/39a6ac
②美國IRS｜千名納稅人遭警告「漏報」加密貨幣收入。不少人出面喊冤，怎麼回事？
https://pse.is/38pwgq
------------------------------------------------
🔰 年底大檔活動！台北金融博覽會 ║ 11/27 – 11/29
首次亮相「加密金融與區塊鏈主題館」／逛展抽黃金、跳島遊輪之旅、5000元等值以上比特幣
➢ https://pse.is/bttaipeifin
------------------------------------------------
✅ 即時新聞鎖定 #動區Telegram
https://t.me/blocktemponews
✅ 每日新聞精選訂閱 #LINE：
https://line.me/R/ti/p/%40kgx9780p
✅ 右轉動區 #千人投資討論群：
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg