nvtienanh

Gateway API trong Kubernetes là một dự án do Kubernetes SIGs xây dựng nhằm cải thiện và chuẩn hóa việc kết nối dịch vụ trong Kubernetes, nó tập trung vào chức năng định tuyến L4 và L7.

Ở bài viết này mình sẽ hướng dẫn các bước để chúng ta có thể tạo chứng chi SSL cấp bởi Let's Encrypt cho Gateway. Từ đó cho phép truy cập vào ứng dụng thông qua giao thức HTTPS, và điều hướng mọi truy cập HTTP sang thành HTTPS.

Như chúng ta đã biết, service mesh trên Kubernetes là một tầng cơ sở hạ tầng đặc biệt được thiết kế để quản lý, quan sát và kiểm soát giao tiếp giữa các microservices trong một cụm Kubernetes.

Bitnami Sealed Secrets là một công cụ mã nguồn mở cho Kubernetes giúp bảo vệ các thông tin nhạy cảm (secrets) khi lưu trữ chúng trong Git hoặc chia sẻ công khai.

Kube-prometheus-stack là một bộ công cụ giúp bạn cài đặt và cấu hình Prometheus và Grafana trên Kubernetes cluster một cách dễ dàng và nhanh chóng. Kube-prometheus-stack sử dụng Helm chart để quản lý các thành phần của Prometheus và Grafana, bao gồm các service, deployment, configmap, secret, service monitor, alert manager, dashboard, rule, và các tài nguyên khác.