git pull all subdirectory ls | xargs -I{} git -C {} pull

สองสามวันก่อนผมพยายาม build Gradle project ที่เขียนด้วย Kotlin โดย build ผ่าน gitlab runner บน Docker ซึ่งใน environment ที่ใช้อยู่ Gradle ไม่สามารถออกไป internet ตรงๆเพื่อไปเอา plugin และ artifacts ต่างๆได้ต้องเชื่อมต่อผ่าน private repository ที่สร้างขึ้นจาก Nexus Repository วิธีการ configure ใน Gradle ให้ใช้ private repository สามารถศึกษาได้จาก https://docs.gradle.org/current/userguide/plugins.html#sec:custom_plugin_repositories

ช่วงหลังมาผมสังเกตตัวเองว่ากว่าจะรู้จักบาง opensource software มันก็โด่งดัง มีคนใช้มากมายไปแล้ว บางครั้งถ้าเรารู้ก่อนว่าในโลก opensource อะไรที่กำลังเป็น trend อะไรที่ community ให้ความสนใจเราอาจะได้หยิบ software ที่ดีหลายๆตัวมาช่วยแก้ปัญหาได้ทันท่วงทีก็เป็นได้ เมื่อเช้าไปเจอเว็บ OSS Insight ซึ่งมีเพื่อนใน facebook share มาเลยอยากเอามา note ไว้หน่อยคิดว่ามีประโยชน์มาก OSS Insight เป็นเว็บที่รวบรวมข้อมูล opensource software โดยอาศัยการวิเคราะห์ข้อมูลจาก GitHub แล้วเอามาจัดทำเป็นบทวิเคราะห์เชิงลึก ลองดูคลิป video แนะนำ OSS Insight ได้จากคลิปด้านล่าง

เมื่อ Controller ใน Kubernetes ทำการ reconcile actual state ของ object ให้เป็นไปตาม desired state ตัว controller จะทำการสร้าง event object ขึ้นมา เพื่ออธิบายสิ่งที่มันได้ทำลงไปกับ object เช่น restart Pod ในกรณีที่ liveness probe failed เป็นต้น Event ใน Kubernetes มีอยู่ 2 ชนิดคือ Normal และ Warning สำหรับ event ประเภท warning จะเกิดในกรณีที่มีบางสิ่งที่ทำให้ไม่สามารถ reconcile object จาก actual state ให้เป็นไปตาม desired state ได้ เช่น pull image เพื่อมาสร้าง Pod ไม่ได้

ถ้าหากต้องการใช้ kubectl ในการติดต่อ kubernetes หลาย cluster ถ้าในเครื่องยังไม่เคยมีไฟล์ kube config มาก่อน ผมมักจะเอา ไฟล์ kube config ที่ได้จากแต่ละ cluster มา merge รวมกันด้วยคำสั่ง KUBECONFIG=/<path-to>/config1:/<path-to>/config2 kubectl config view — flatten > /.kube/config ถ้าหากจะเพิ่ม context ใหม่จะใช้คำสั่ง # Merge 3 config เข้าด้วยกัน (ของเก่า 1 ของใหม่ 2) KUBECONFIG=~/.kube/config:/<path-to>/config1:/<path-to>/config2 kubectl config view --flatten > /tmp/config

ที่บริษัทฯในช่วงที่สร้าง infrastructure ของ Container เราใช้ Nexus Repository Manager เป็น Container image registry ซึ่งก็ใช้งานได้มาเรื่อยๆ ผ่านไป 2 ปีเราเริ่มเจอว่าทำบางอย่างพลาดไป คือเราใช้ disk volume ซึ่ง present มาจาก openstack มาทำ blob store ของ Nexus แถมตอนสร้าง LVM partition เราก็ดันใช้ MBR แทนที่จะเป็น GPT ซึ่งผลคือเราขยาย disk ไปได้แค่ 2TB มันก็เต็ม ถ้าจะเพิ่มเราต้อง present disk ก้อนใหม่เข้ามา join ใน physical volume ของ LVM…

ช่วงที่ผ่านมาถึงแม้งานของผมจำเป็นการจัดการด้าน Infrastructure เป็นส่วนใหญ่ แต่ก็ต้องไปเกี่ยวข้องกับการทำ Load test ด้วย เนื่องจากหลายๆครั้งที่ทีม Dev ทำ Load test แล้ว response time หรือ throughput ไม่เป็นไปตามที่ตั้งใจไว้ก็ต้องไปช่วยดูว่าเกิดจากอะไร Dev หรือ QA ส่วนใหญ่จะใช้ Apache JMeter ในการทำ Load test แต่ส่วนตัวผมเวลาต้องการ reproduce ปัญหาด้าน infrastructure มักจะหาเครื่องมืออะไรที่ใช้ง่ายไม่ต้องติดตั้งยาก ไม่ต้องมี GUI เนื่องจากบางครั้งต้องย้ายเครื่องมือไปในหลายๆจุดเพื่อตัด factor ที่ไม่เกี่ยวข้องทิ้ง (ความจริงแล้ว JMeter ก็สามารถทดสอบโดยไม่ต้องใช้ GUI ได้แต่ต้องติดตั้ง JVM เพื่อใช้งาน)…

Kubernetes จะถอน Pod ออกจาก node เมื่อ node มีปัญหา เช่น memory เต็ม หรือ disk เต็ม ปัญหาหนึ่งที่ผมเจอแล้วรู้สึกว่าหลงทางในการแก้ปัญหาคือ ระบบ monitor แจ้งว่ามีการใช้งาน /var ซึ่งเป็นที่เก็บไฟล์ของ container และ image สูง หรือสูงมากจน Kubernetes ถอน Pod ออกจาก worker node ที่มีปัญหานั้น เมื่อเรา access เข้าไปใน worker node ที่พบปัญหาแล้วใช้คำสั่ง df -h เช่นจากรูปสมมติว่าเป็น node ที่มีปัญหาใช้งาน disk สูง จะเห็นว่า root directory (/) ถูกใช้ไป…

ในการติดตั้ง application server เกือบทุกตัวมักมีความจำเป็นต้องเพิ่มความปลอดภัยของการส่งผ่านข้อมูลผ่านเครือข่ายด้วย secure channel ที่เรามักได้ยินบ่อยๆเช่น SSL และ TLS เบื้องหลังการทำงานของสิ่งเหล่านี้อยู่ภายใต้หลักการของ Public Key Infrastructure หรือ PKI มาตรฐาน PKI เข้าใจได้ไม่ง่าย ต้องค่อยๆศึกษา และทดสอบจากการใช้งานจริงถึงจะทำให้เข้าใจได้มากขึ้น หลักการพื้นฐานสามารถศึกษาได้จาก บทความของ ETDA หรือบทความจากเว็บต่างประเทศหลายๆที่เขียนอธิบายไว้ได้ดีเช่น What is Public Key Infrastructure (PKI) by Securemetric หรือจะอ่านจากตัวมาตรฐาน rfc5280 — Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile ก็ได้เช่นกัน แต่ส่วนตัวผมก็รู้แค่ขั้นพื้นฐานก็เพียงพอสำหรับงานที่ใช้อยู่ในปัจจุบัน…