自宅でラズベリーパイクラスタを使ってデータセンターを構築する - 10-2. Forward AuthとOAuth2を利用したSSO実装
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. Forward Auth? 認証ロジックが必要なとき、私たちはどこで認証ロジックを実装できるでしょうか？
Welcome
Lemon Blog
色々なことをやっています。ブログ記事は、自分がやったことを忘れないために書くことが多いです(..)
38
Posts
22
Categories
Blog
Recent Posts
自宅でRaspberry Piクラスタを使ってデータセンターを構築する - 10-1. Basic Authで内部用サービスを保護する
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 以下の内容は、Sealed Secretsのセクション3 と重なる部分が多いです。すでにそのセクションを進めており、Basic Authについてよくご存じであればス …
自宅でRaspberry Piクラスタを使ってデータセンターを構築する - 9. CloudNativePGでKubernetes上のデータベースを運用する
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 序論 データベースは管理が難しいです。 他のPodと違って、データの保管・バックアップ・管理にも気を使わなければなりませんし、フェイルオーバーやパフォーマンスにも注 …
自宅でラズベリーパイクラスターでデータセンターを構築する - 8-1. Docker Registry UIの設定とRegistry GCの使い方
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. Private Registryは便利だけど、管理がとても面倒です！ CLIが大好きな方もいらっしゃいますが、私はコマンドを覚えるのが本当に苦手なので、GUI …
自宅でRaspberry Piクラスタを使ってデータセンターを構築する - 8. Private Docker RegistryとID/PWの設定
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. はじめに せっかくインフラを整えたので、Private Docker Registryも自前で作ってみましょう。
自宅でラズベリーパイクラスタによるデータセンター構築 - 7-1. Web UIを使って簡単にSealed Secretsを作成する
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. はじめに Sealed Secretsは全体的に良いのですが、一つ問題があります。毎回設定するたびにSecrets.yamlを作成し、CLIでSealed …
自宅でラズベリーパイクラスタによるデータセンター構築 - 7. Sealed Secretsによる秘密管理 + Traefik Basic Auth設定
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. Sealed Secretsとは? 私たちは今GitOpsを行っています。つまり、Gitにクラスタに関連するすべての設定をアップロードしています。
自宅でRaspberry Piクラスタを使ってデータセンターを構築する - 6. 分散ストレージの追加とLonghornでの提供
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. 新規ディスクの追加とマウント この内容は一般的なSSD / HDDのマウントと同じです！うまくいかない場合は、Ubuntu ハードディスク マウントなどで検索 …
自宅でRaspberry Piクラスターを使ってデータセンターを作ってみる - 5. ArgoCD GitOps設定とLonghornインストール
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 1. GitOpsを始める ArgoCDをインストールしましたので、リポジトリ構造を整理してみましょう。
自宅でRaspberry Piクラスタによるデータセンター構築 - 4. Traefik HTTPS認証とArgoCD設定
注：筆者は韓国在住のため、本文には韓国特有の文脈が含まれることがあります。 もし、システムをGitを通じて管理できたらどうでしょうか？ 必要なコンテナの種類、数などをすべてGitに宣言し、Gitに宣言されたとおりにクラスタが運用されたら、と …